[PHP]Sesion start już obecna... Opcje

[ReBeLs513]

[PHP] pobierz, plaintext 
<?php
session_start();
if(!isSet($_SESSION['user'])){
  $_SESSION['komunikat'] = "<font size=\"2\">Aby zobaczyć całą stronę, zaloguj się</font>";
  include $_SERVER ['DOCUMENT_ROOT']."/profile/form.php";
 
}
else
{
?>
<p align="left">Chroniona część</p>
<?php
}
?>
 
Pozostała część strony
[PHP] pobierz, plaintext 

W menu bocznym również zapisałem ten kod, jednak teraz gdy wejdę na stronę, gdzie wymagane jest hasło, jest napisane, że sesja już jest...
Jak zrobić tak, aby w menu bocznym (przez include) skrypt wykrywal użytkownika i goscia ipokazywal odp. opcje? bo 2 x sesja być nie może...
(IMG:http://zapodaj.net/images/c097c9429cf3.jpg)
(IMG:http://zapodaj.net/images/c765f105f9ed.jpg)

Ten post edytował ReBeLs513 26.04.2011, 14:42:32

[modern-web]

Radzę poczytać jeszcze o bezpieczeństwie sesji. Zbyt często spotykam się z olewaniem tak istotnych spraw przez programistów aplikacji webowych.
Dodałbym czas aktywności sesji, funkcję session_regenerate_id oraz aktywowałbym nie jedną, a dwie sesje `na wszelki wypadek`, gdzie jedna z nich zawierałaby ip użytkownika.