[MySQL][PHP] wylogowywanie, problem Opcje

[-gosc-]

Witam!
Mam problem ze skryptem wylogowania, a mianowicie.

Gdy się zaloguje i kliknę na przycisk "Wyloguj" to przenosi mnie na stronę logowania, ale nie wylogowywuje.

[PHP] pobierz, plaintext 
<?php
session_start();
$_SESSION = array();
if (isset($_COOKIE[session_name()]))
setcookie(session_name(), '', time()-42000, '/');
session_destroy();
Header('location: login.php');
exit;
?>
[PHP] pobierz, plaintext 

Na czym może polegać problem?

[Kostek.88]

Bo nie jest spełniony warunek z linijki 4. Uważam, że powinieneś go w ogóle pominąć i po prostu zniszczyć sesję. Poza tym logowanie powinieneś robić raczej na sesjach, a nie mieszać tego z cookie, tym bardziej, że sesja to nic innego jak cookie... z tym, że w innej formie... w Google jest sporo wyjaśnień na ten temat.

EDIT: zerknąłem jeszcze raz na kod... i tak wnioskuję, że to cookie to Ci chyba potrzebne było do czegoś innego... możesz wyjaśnić?

Ten post edytował Kostek.88 21.02.2012, 00:29:59

[-Gość-]

W poście wyżej podalem skrypt z całkiem innego CMS'u, a tutaj zamieszczam wlasciwy, ktory takze nie dziala..

[PHP] pobierz, plaintext 
<?php
session_start();
$_SESSION=array();
session_destroy();
Header('location: login.php');
exit;
?>
[PHP] pobierz, plaintext 

[Kostek.88]

Daj przed Header...

[PHP] pobierz, plaintext 
print_r($_SESSION); exit;
[PHP] pobierz, plaintext 

i daj wynik. Poza tym daj też kod tworzenia tej sesji. Możesz próbować ją jeszcze zlikwidować poprzez unset, ale musisz znać dokładny element tablicy $_SESSION, np. $_SESSION['user']. Jak jest u Ciebie? A o jakim CMS-ie mówisz?

EDIT: ładny przykład z manuala

[PHP] pobierz, plaintext 
<?php
    session_start();
    session_unset();
    session_destroy();
    session_write_close();
    setcookie(session_name(),'',0,'/');
    session_regenerate_id(true);
?>
[PHP] pobierz, plaintext 

źródło: session_unset

Ten post edytował Kostek.88 21.02.2012, 00:46:52

[-Gość-]

Kod podany w pierwszym poście jest mojego kolegi. On tworzył CMS'a i pomagałem mu przy sesji, ale nam nie wyszło i przez przypadek skopiowałem jego kod. Mój kod podałem w drugim poście..

A, wracając do tematu po dodaniu wyskoczyło:

[PHP] pobierz, plaintext 
Array ( )
[PHP] pobierz, plaintext 

[--gość--]

[PHP] pobierz, plaintext 
// Sprawdzamy czy dane, które podał użytkownik są takie same jak w bazie danych.
$check = mysql_query("SELECT * FROM users WHERE login='$login' AND haslo='$haslo'"); 
$result = mysql_num_rows($check); 
if ($result==1) { 
$_SESSION['logged']='ok';
     echo "<center>Zostałeś/aś pomyślnie zalogowany/a do serwisu.</center>";
}
if ($result==0) { 
     echo ("<center>Podane dane są nieprawidłowe.</center>"); 
}
[PHP] pobierz, plaintext 

A, tutaj wyciąg z login jak widać $_SESSION['logged']

[Kostek.88]

Przeczytaj mój powyższy post, bo go edytowałem, a jak nie pomoże to odpowiedz mi na pytanie: jak sprawdzasz autoryzację użytkownika na stronie?

[-Gość-]

unset nie pomógł, a tutaj login..

[PHP] pobierz, plaintext 
// Sprawdzamy czy dane, które podał użytkownik są takie same jak w bazie danych.
 
$check = mysql_query("SELECT * FROM users WHERE login='$login' AND haslo='$haslo'"); 
 
$result = mysql_num_rows($check); 
 
if ($result==1) { 
 
$_SESSION['logged']='ok';
 
     echo "<center>Zostałeś/aś pomyślnie zalogowany/a do serwisu.</center>";
 
}
 
if ($result==0) { 
 
     echo ("<center>Podane dane są nieprawidłowe.</center>"); 
 
}
[PHP] pobierz, plaintext 

[Kostek.88]

1)A to próbowałeś?

[PHP] pobierz, plaintext 
    <?php
    session_start();
    session_unset();
    session_destroy();
    session_write_close();
    setcookie(session_name(),'',0,'/');
    session_regenerate_id(true);
    ?>
[PHP] pobierz, plaintext 

2) Poza tym chodziło mi o to, jak później na każdej podstronie sprawdzasz czy użytkownik jest zalogowany, czy nie?

3) Próbowałeś odświeżyć stronę po wylogowaniu? Chodzi mi o ten moment, po którym już zostałeś przeniesiony na index.php

4) Usuń cache, sesje itd. z przeglądarki, potem na nowo się zaloguj i spróbuj wylogować

5) Próbowałeś w innej przeglądarce?

6) Jakiej przeglądarki używasz?

[-Gość-]

Używam przeglądardki Opera i na tym komputerze nie mam żadnej innej. Jutro sprawdzę na firefox'ie.
Nie mam innych podstron oprócz login.php / register.php / index.php oraz logout.php

Wyczyszczenie ciasteczek nic nie daje

[-Gość-]

Sprawdziłem na firefox i też to samo.

[Kostek.88]

W dalszym ciągu czekam (w zasadzie już nie czekam, bo idę spać ) na odpowiedzi do punktu 1 i 2 (wychodzi na to, ze oczekuję kodu index.php). Kiedyś miałem na FF problem z niszczeniem sesji, ale konflikt powodował dodatek HTML Validator Po prostu wiem, że czasami oprogramowanie płata figle

[--gość--]

[PHP] pobierz, plaintext 
<?php
include ("config/polacz.php");
include ("page_header.php");
?>
 
<center>test</center>
 
<?php include ("page_footer.php"); ?> 
[PHP] pobierz, plaintext 

Oto index.php

[Kostek.88]

Gosciu.... Daj mi w koncu ten plik gdzie trzymasz sprawdzanie, czy uzytkownik jest zalogowany, wysylasz mi jakis plik, gdzie mam 3 include i napis test. Bez przesady, pomysl troche... Sorry, ale musialem to napisac...

[-Gość-]

Wczoraj było już za późno i nie myślalem. Tutaj sprawdzanie:

[PHP] pobierz, plaintext 
// Sprawdzamy czy dane, które podał użytkownik są takie same jak w bazie danych.
$check = mysql_query("SELECT * FROM users WHERE login='$login' AND haslo='$haslo'"); 
$result = mysql_num_rows($check); 
if ($result==1) { 
$_SESSION['logged']='ok';
     echo "<center>Zostałeś/aś pomyślnie zalogowany/a do serwisu.</center>";
}
if ($result==0) { 
     echo ("<center>Podane dane są nieprawidłowe.</center>"); 
}
 
// Sprawdzamy czy użytkownik jest zalogowany.
session_start();
if($_SESSION['logged']) {
     echo 'wyloguj';
}
else {
     echo 'zaloguj';
}
[PHP] pobierz, plaintext 

[Majkelo23]

http://michael2318.pl/?p=142

Zobacz sobie jak ma to wyglądać.

[Kostek.88]

W zasadzie to widzę, że to jest zrobione nieprawidłowo, albo sam zgubiłem się w tych plikach...

generalnie robisz pliki

- zaloguj.php
- wyloguj.php
- formularz.php
- index.php

w index.php dajesz

[PHP] pobierz, plaintext 
session_start();
 
if($_SESSION['logged'] == false) { // jak nie ma sesji to wywala Cię do logowania
   header('Location: formularz.php');
   exit;
}
 
// a tutaj właściwa treść strony
[PHP] pobierz, plaintext 

formularz.php

[PHP] pobierz, plaintext 
 // cały formularz z akcją na plik zaloguj.php
[PHP] pobierz, plaintext 

zaloguj.php

[PHP] pobierz, plaintext 
session_start(); // pamiętaj, zawsze na początku ma to być... znaczy nie tak znowu zawsze, ale tak teraz przyjmujemy, co by nie było dodatkowych problemów
 
// tu tworzysz sesję
 
$_SESSION['logged'] = true;
 
[PHP] pobierz, plaintext 

wyloguj.php

[PHP] pobierz, plaintext 
session_start();
 
// możesz spróbować tutaj dać to z manuala, ale generalnie ja dawałem zawsze unset($_SESSION['logged']) i session_destroy();
    session_start();
    session_unset();
    session_destroy();
    session_write_close();
    setcookie(session_name(),'',0,'/');
    session_regenerate_id(true);
 
[PHP] pobierz, plaintext 

Powinno działać najprostsze logowanie