Forum PHP.pl > [PHP]gaśnięcie sesji po przejściu w folder admin/

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: [PHP]gaśnięcie sesji po przejściu w folder admin/

Johnas

28.02.2011, 19:40:42

Witam! nie wiem czemu wylogowuje mnie po przejściu do folderu admin. Nie mam tak że tylko w admin mnie wylogowuje ale z całej strony. Odnośnik w footer.php wygląda tak:

[PHP] pobierz, plaintext 
<?php 
			if ($_SESSION['id_rangi'] == 1){
			echo '<p><center><a href="admin/index.php">Panel Admina</a></center></p>';
			}
			?>
[PHP] pobierz, plaintext

A sesje w panelu admina wygląda tak jak we wszystkich plikach

[PHP] pobierz, plaintext 
<?php
ob_start();
session_start(); // rozpoczęcie sesji
?>
<?php include('db.php'); ?>
[PHP] pobierz, plaintext

to są pierwsze linijki w panelu admina. Co jest nie tak?

pomoże ktoś?

konole

28.02.2011, 19:42:06

Pokaż trochę więcej kodu, bo ciężko coś z tego wyczytać...

Johnas

28.02.2011, 20:19:43

index.php w folderze admin

[PHP] pobierz, plaintext 
<?php
ob_start();
session_start(); // rozpoczęcie sesji
?>
 
<?php include('db.php'); ?>
 
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> 
<html xmlns="http://www.w3.org/1999/xhtml" dir="ltr" lang="pl" xml:lang="pl"> 
<head> 
 
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /> 
<meta http-equiv="Content-Style-Type" content="text/css" /> 
<meta http-equiv="Content-Language" content="pl" /> 
<meta http-equiv="imagetoolbar" content="no" /> 
 
<title>Panel Admina- Youphoto.pl</title> 
 
<link href="css/style.css" rel="stylesheet" type="text/css" media="screen" /> 
 
<script type="text/javascript"> 
// <![CDATA[
 
/**
* Set display of page element
* s[-1,0,1] = hide,toggle display,show
*/
function dE(n, s, type)
{
	if (!type)
	{
		type = 'block';
	}
 
	var e = document.getElementById(n);
	if (!s)
	{
		s = (e.style.display == '' || e.style.display == 'block') ? -1 : 1;
	}
	e.style.display = (s == 1) ? type : 'none';
}
 
// ]]>
</script> 
 
</head> 
 
<body class="ltr">
 
<?php
if (isset($_SESSION['login'])){
	if ($_SESSION['id_rangi'] == 1){
		echo <<< LIKE
		<div id="wrap"> 
	<div id="page-header"> 
		<h1>Panel Admina Version 1.0</h1> 
		<p id="skip"><a href="#acp">Przejdź do treści</a></p> 
 
 
 
	</div> 
 
	<div id="page-body"> 
		<div id="tabs"> 
			<ul> 
 
				<li id="activetab"><a href="index.php?mode=overview&language=pl"><span>Informacje</span></a></li> 
 
				<li><a href="index.php?mode=install&language=pl"><span>Zarządzanie reklamą</span></a></li> 
 
				<li><a href="index.php?mode=convert&language=pl"><span>Urzytkownicy</span></a></li> 
 
				<li><a href="index.php?mode=convert&language=pl"><span>Zdjęcia</span></a></li> 
 
				<li><a href="index.php?mode=convert&language=pl"><span>Poczta</span></a></li> 
 
			</ul> 
		</div> 
 
		<div id="acp"> 
		<div class="panel"> 
			<span class="corners-top"><span></span></span> 
				<div id="content"> 
					<div id="menu"> 
						<ul> 
 
							<li id="activemenu"><a href="index.php?mode=overview&sub=intro&language=pl"><span>Wprowadzenie</span></a></li> 
 
							<li><a href="index.php?mode=overview&sub=license&language=pl"><span>Licencja</span></a></li> 
 
							<li><a href="index.php?mode=overview&sub=support&language=pl"><span>Wsparcie</span></a></li> 
 
						</ul> 
					</div> 
 
					<div id="main" class="install-body"> 
 
 
</div> 
				</div> 
			<span class="corners-bottom"><span></span></span> 
			<div class="clear"></div> 
		</div> 
		</div> 
	</div> 
 
 
	<div id="page-footer"> 
		Powered by YouPhoto.pl ? 2011 
	</div> 
</div> 
 
</body> 
</html>
LIKE;
	} else {
		echo 'Nie masz uprawnień administratora';
		header('Location: ../index.php');
	}
} else {
header('Location: ../index.php');
}
?>
[PHP] pobierz, plaintext

piotrycjan

28.02.2011, 20:29:19

Według mnie dzieje się tak:
- logujesz się i dane są zapisywane do sesji
- klikasz na link dla admina, gdzie następuje ponowne wywołanie session_start() i to czyści sesję
- a skoro sesja jest wyczyszczona, to Cię wylogowuje.

Rozwiązanie: spróbuj usunąć ob_start i session_start z pliku index.php dla panelu.

Johnas

28.02.2011, 21:05:50

jak tak robię to nie gaśnie sesja ale wtedy nie ma sesji w panelu admina i mnie wywala na profil... Jakieś pomysły?

TheSnake

28.02.2011, 21:11:58

Cytat(piotrycjan @ 28.02.2011, 20:29:19 )

session_start

Johnas

28.02.2011, 21:33:01

ale ja mam session_start i session_ob i mnie wylogowuje... co robię nie tak? w manualu czytałem ale nie ma nic.

Chyba jedyne wyjście z tego to będzie zrobienie dodatkowego logowania do panelu admina tak jak jest na phpBB3.

a którego jeśli można wiedzieć? Bo patrze na te dwa warunki i nie widzę nic złego...

potreb

28.02.2011, 21:33:46

Zrób sobie print_r($_SESSION); przed warunkami if, wywal tymczasowo przekierowania wtedy będziesz wiedział co nie tak

Johnas

28.02.2011, 21:46:16

wynik jest zaskakujący

Kod

Array ( )

<- nie ma nic ale czemu? To mnie ciekawi

Wiem czemu... Bo wylogowuje a czemu wylogowuje tego się chyba sam nie dowiem

Dobra chyba wiem czemu ale jeszcze nie sprawdzałem w footer.php które jest includowane nie ma session_start() a tam jest odnośnik więc to może tego wina

sprawdzę i powiem o wyniku

Dalej lipa

potreb

28.02.2011, 22:08:12

A może masz gdzies ustawione głupio session_destroy, albo z pliku którego się logujesz coś źle jest ustawione. Pokaż logowanie, bo tak to ciemna magia.

Johnas

28.02.2011, 22:50:06

Ale sesja działa na profilu, wyszukiwarce dopiero jak się odnosze do folderu admin to gaśnie a odnoszę sie z profilu tylko że profil się tu nie zmieści. Loguje się z pliku index.php

[PHP] pobierz, plaintext 
						<?php
						if ($_POST['logowanie']) { // jeżeli formularz został wysłany, to wykonuje się poniższy skrypt
 
 
        $tabela = 'rejestracja'; // zdefiniowanie tabeli MySQL 
 
        $login = $_POST["login"];
        $haslo = $_POST["pass"];
 
        $haslo = md5($haslo); // szyfrowanie podanego hasła
 
        $wynik=mysql_query("SELECT * FROM $tabela WHERE
        login='$login' and haslo='$haslo' and status=0");
 
 
        // jeżeli użytkownik zarejestrował się, a nie aktywował swojego konta, to wyświetla się komunikat
        if (mysql_num_rows($wynik) == 1) {
            $informacja = mysql_fetch_array($wynik);
            echo '<span class="blad">'. $_lang['badlogin1'] .'</span>';
            exit;
        }
 
        // jeżeli wszystko jest dobrze, użytkownik się loguje
		$wynik=mysql_query("UPDATE $tabela SET online=1 WHERE
        login='$login' and haslo='$haslo' and status=1");
        $wynik=mysql_query("SELECT * FROM $tabela WHERE
        login='$login' and haslo='$haslo' and status=1");
 
        if (mysql_num_rows($wynik) == 1) {
            $informacja = mysql_fetch_array($wynik);
            $_SESSION["login"] = $informacja["login"];
			$_SESSION["email"] = $informacja["email"];
			$_SESSION["imie"] = $informacja["imie"];
			$_SESSION["nazwisko"] = $informacja["nazwisko"];
			$_SESSION["id"] = $informacja["id"];
			$_SESSION["id_rangi"] = $informacja["id_rangi"];
			$_SESSION["lang"] = $informacja["lang"];
 
            header('Location: profile.php?act=o_mnie ');
        } else {
            echo '<span class="blad">'. $_lang['badlogin2'] .'</span> ';
        }
    }
 
						?>
						<!-- PANEL LOGOWANIA -->
 
						<form action="" method="post">
							<input type="hidden" name="logowanie" value="TRUE" />
							<div id="logowanie">
							<p><?php echo $_lang['login']; ?>: <br><input type="text" name="login" id="acpro_inp0"><br></p>
							<p><?php echo $_lang['haslo']; ?>: <br><input type="password" name="pass" id="acpro_inp0"><br></p>
							</div>
 
							<p><input type="checkbox" name="nazwa" value="wartość" id="acpro_inp0" /> <?php echo $_lang['zapamietaj']; ?>
 
							<center><input align="center" class="submit" type="submit" value="<?php echo $_lang['zaloguj']; ?>" /></center>
 
							</form>
[PHP] pobierz, plaintext

To jest fragment logowania a fragment wylogowywania w plliku index wygląda tak:

[PHP] pobierz, plaintext 
<?php
if ($_GET["wylogowanie"] == "tak") {
	$login = $_SESSION['login'];
	$idek = $_SESSION['id'];
	$wynik=mysql_query("UPDATE rejestracja SET online=0 WHERE id=$idek");
    // niszczenie sesji użytkownika
    session_unset();
    session_destroy();
    header('Location: index.php'); // przekierwanie na stronę główną
}
 
?>
[PHP] pobierz, plaintext

Ale bardziej bym powiedział że to serwer zatrzymuje jakoś sesje niż samo kodowanie

Panowie problem rozwiązałem. Pomysłowość rodem z phpbb3. A więc tak zrobiłem:
do php.ini dodałem regółkę:

Kod

session.save_path = tmp

To pozwala zapisać sesje tylko jeszcze nie wiem jak długo te pliki są ważne...
i loguje się najpierw na stronę. jestem zalogowany na stronie przechodzę do folderu admin i muszę potwierdzić logowanie. Po potwierdzeniu mam dwa pliki sesji w tmp. Może komuś się przyda na przyszłość

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.