mam problem z sejsjami. skrypt inicjuje na początku sesję dla każdego użytkownika przez session_start(); następnie gdy chcę się zalogować jako administrator, pobiera dane z formularza, hasło koduje używając md5, sprawdza z danymi w bazie danych, jeśli są poprawne to zmienia datę ostatniego logowania zapisaną w bazie danych i dalej jest to:

[PHP] pobierz, plaintext 
<?php
 
$_SESSION['gid'] = $gid;
$_SESSION['gnick'] = $gnick;
$_SESSION['gpass'] = $gpass;
$_SESSION['gstat'] = $gstat;
 
session_write_close();
 
header("Location: admin.php");
 
?>
[PHP] pobierz, plaintext 

ale... po przeniesieniu spowrotem do admin.php (funkcja is_user_login() powinna zwrócić teraz wartośc yes i powinno wyświetlić się menu admina) dane wpisywane są do sesji, ale inicjowana jest w tym samym momencie nowa sesja...

czy ktoś wie co z tym zrobić?



to jest pewnie wina header() gdyż nie dodaje do adresu id sesji. tylko czy da się coś zrobic, żeby automatycznie dodawało? trans-sid mam włączone w php.ini ...

jak wygląda funkcja is_user_login() ?

Moment moment ale Ty konczysz sesje poprzez session_write_close() - z tego co wiem to ta funkcja dziala w ten sposob, ze zamyka bierzaca sesje i pozostawia do niej dostep np jezeli robisz cos na ramkach. Wydaje mi sie, ze to w tym tkwi problem.

Pozdro

na początku też tak myślałem, ale session_write_close() jest tylko po to by header() nie przekierował strony, zanim sesja będzie zapisana. bez session_write_close() jest tak samo.

funkcja is_user_login() :

[PHP] pobierz, plaintext 
<?php
 
function is_user_login(){
global $_SESSION, $users_tbl, $re;
if (!isset($_SESSION['gnick'])) {
$re = 'no';
} else {
$ggnick = $_SESSION['gnick'];
$query = "SELECT * FROM $users_tbl WHERE nick='$ggnick' AND aktyw='ok'";
$result = mysql_query($query);
$r = mysql_fetch_array($result);
$d = mysql_num_rows($result);
if($d==1) {
$id_ = $r['id'];
$nick_ = $r['nick'];
$pass_ = $r['pass'];
 
if($_SESSION['gnick']== $nick_ AND $_SESSION['gpass'] == $pass_) {
$re = 'yes';
} else {
$re = 'no';
}
 
} else {
$re = 'no';
}
}
 
return $re;
 
}
 
?>
[PHP] pobierz, plaintext 

W skrócie robi tak:
Najpierw sprawdza czy jest ustawiony gnick w pliku sesji, jeśli nie, zwraca wartość no czyli, że user jest niezalogowany. Jeżeli gnick jest zdefiniowane, sprawdza czy gnick i gpass są zgodne z zapisami w bazie danych (czyli czy user istnieje i czy hasło jest poprawne). Jeżeli wszystko jest ok, zwraca yes, jeżeli coś jest nie tak, to zwraca no.

Pozdrawiam

Spróbuj zainicjować sesję na początku każdego pliku, bo mi tylko tak działa (tzn. pliki inkludowane też muszą mieć session_start)

$_SESSION jest tablicą superglobalna dostępną z każdego miejsca w aplikacji,
nie musisz więc wywoływac na jej rzecz global.

[PHP] pobierz, plaintext 
<?php
 
function is_user_login(){
global $users_tbl, $re; // po co globalizujesz $re i $users_tbl
// $re to jest to co zwraca Twoja funkcja a $users_tbl lepiej przekazać jako jej a
rgument np. is_usr_login($users_tbl);, unikaj globalizacji ;)
//...
$query = "SELECT * FROM $users_tbl WHERE nick='".$ggnick."' AND aktyw='ok'";
// ...
$re = 'no';
} // czy poprawni to domknąłeś ?
} else {
 
?>
[PHP] pobierz, plaintext 

@UDAT, inicjowanie sesji dla każdego include jest zbędne

rzeczywiście, te dwa globale były tam niepotrzebnie, $user_tbl niestety musi zostać. sesja inicjowana jest zawsze (w pliku config.php, który jest includowany do każdej strony cms-u). Tam w is_user_login() wszystko jest ok, ta funkcja działa poprawnie.

Na 99% przeszkadza to:

[PHP] pobierz, plaintext 
<?php
 
header("Location: admin.php");
 
?>
[PHP] pobierz, plaintext 

gdyż nie dodawane jest do adresu id sesji (a ciasteczka mi nie trybią nie wiem czemu) czyli zapisuje dane usera do pliku sesji ale po tym tworzy nową sesję z której odtąd user korzysta... dlaczego trans-sid nie działa na adresy zapisane w header() ? jak to zrobic, by dodawal automatycznie wszystko co trzeba?