Sesje, Gubienie zmiennych... Opcje

[The Night Shadow]

Jakie mogą być przyczyny gubienia wartości zmiennych w sesjach, oraz jak temu przeciwdziałać? Zdarza się, że po stworzeniu sesji, manewrując między kolejnymi stronami, w pewnym momencie gubiona jest zmienna loginu zalogowanego użytkownika, ale co dziwne sam fakt zalogowania nadal jest widoczny.

Np. menu, w którym pewne opcje dostępne są dla zalogowanych, pewne dla admina (znikają tylko te ostatnie).

Przed chwila zauważyłem, ze notorycznie zdarza się to po wejściu na stronę z następującym kodem php:

[PHP] pobierz, plaintext 
<?php
if ($send=="Wyślij")
			{
				$nad=strip_tags(htmlspecialchars(stripslashes(trim($_POST['nada'])), ENT_QUOTES));
				$odb=strip_tags(htmlspecialchars(stripslashes(trim($_POST['odbi'])), ENT_QUOTES));
				$tem=strip_tags(htmlspecialchars(stripslashes(trim($_POST['tema'])), ENT_QUOTES));
				$dza=strip_tags(htmlspecialchars(stripslashes(trim($_POST['zalozeniadata'])), ENT_QUOTES));
				$date=time();
				$wiadomosc = strip_tags(htmlspecialchars(stripslashes(trim($_POST["tresc"])), ENT_QUOTES));
				if ($baza = mysql_connect($mysql_host, $mysql_login, $mysql_haslo)) 
				{
					if (mysql_select_db($mysql_baza)) 
					{
						if ($nad==$_SESSION["login"])
						{
							  $zapytanie = "INSERT INTO pw SET odbiorca='$odb', nadawca='$nad', status='odpowiedz', datazalozenia='$dza', temat='$tem',  tresc='$wiadomosc', data='$date'";
							  $wykonaj = mysql_query ($zapytanie);
							  if ($wykonaj)
							  {
							  }
							  else
							  {
								if ($odb==$_SESSION["login"])
								{
								  $zapytanie = "INSERT INTO pw SET odbiorca='$nad', nadawca='$odb', status='odpowiedz', temat='$tem',  tresc='$wiadomosc', data='$date'";
								 $wykonaj = mysql_query ($zapytanie);
								}
							}
							$zapytanie = "UPDATE pw SET data='$date' WHERE (temat='$tem' and status='poczatek')";
							$wykonaj = mysql_query ($zapytanie);
							if ($_SESSION["login"]=$wiersz["nadawca"])
							{
								  $zapy = "UPDATE pw SET pnadawca='przeczytana' WHERE (data='$date' and temat='$tem')";
								  $wyko = mysql_query ($zapy);
							}
							if ($_SESSION["login"]=$wiersz["odbiorca"])
							{
								  $zapy = "UPDATE pw SET podbiorca='przeczytana' WHERE (data='$date' and temat='$tem')";
								  $wyko = mysql_query ($zapy);
							}
						}
						Header ('Location: rejestracja.php?opcja=pw');
					}
					else
					{
						echo 
							"<span style=\"color:red;\"><center>Nie można połączyć się z bazą - spróbuj ponownie za chwilę...</center></span>";
						mysql_close($baza);
					}
				}
				else
				{
					echo 
						"<span style=\"color:red;\"><center>Nie można połączyć się z serwerem MySQL - spróbuj ponownie za chwilę...</center>";
				}
			}
?>
[PHP] pobierz, plaintext 

Ten post edytował The Night Shadow 7.02.2006, 12:22:34