Witam, zrobiłem prosty system logowania w którym klasy obsługują sesje i połączenia mysql.
Po zalogowaniu niestety zrywa się sesja.

Klasa sesji(Session.php):

[PHP] pobierz, plaintext 
<?
class Session{
 
 
	public function __construct(){
		session_start();
		if(!isset($_SESSION['logged'])){
			$_SESSION['logged']=false;
		}
		return true;
	}
	public function __destruct(){
		unset($_SESSION['logged']);
	}
	public function logoff($action){
		if($action=='wyloguj'){
			$_SESSION['logged']=false;
		}
	}
	public function csession(){
		if(!isset($_SESSION['logged']) || $_SESSION['logged']==false){
			echo "<script type=\"text/javascript\">window.setTimeout(\"window.location.replace('index.php');\", 1);</script>";
			$this->logoff('wyloguj');
			die('brak uprawnien')	;
		}
	}
	public function crequire($what){
			$in=get_included_files();
		foreach ($in as $filename) {
    		if ($filename==$what){
				return true;
			}
			else{
				return false;
			}
		}
 
	}
	public function cpermission($uname){
		if(!$this->crequire('Mysql.php')){
			require('Mysql.php');
		}
		$mysql = new Mysql();
		$row=$mysql->show('SELECT t.* FROM users u INNER JOIN utype t ON u.utype = t.id WHERE u.login = \''.$uname.'\'');
		unset($mysql);
		return $row['name'];
	}
	public function lapply($logged, $login, $ip){
		$_SESSION['logged']=$logged;
		$_SESSION['login']=$login;
		$_SESSION['ip']=$ip;
	}
	public function attset($att, $what){
		$_SESSION[$att]=$what;
		return true;
	}
	public function attget($what){
		return $_SESSION[$what];
	}
	public function attisset($what){
		if(isset($_SESSION[$what])){
			return true;
		}
		else{
			return false;
		}
	}
}
?>
[PHP] pobierz, plaintext 

index.php

[PHP] pobierz, plaintext 
<?
require('../class/Session.php');
require('../smarty/Smarty.class.php');
 
$session= new Session();
$smarty = new Smarty();
$smarty->setTemplateDir('../templates');
$smarty->setCompileDir('../smarty/templates_c');
$smarty->setCacheDir('../smarty/cache');
$smarty->setConfigDir('../smarty/configs');
 
if(!isset($_POST['login'])){
  if ($session->attisset('logged')==false || $session->attget('logged')==false){
		$_SESSION['logged']=false; 
		$smarty->assign('what', 'Podaj login');
		$smarty->display('admin_login.tpl');	
  }
}
 
else if ($session->attisset('logged') && $session->attget('logged')==true){
	/*if (!$session->attisset('logged')){
		session_regenerate_id();
    	$session->attset('inicjuj', true);
   	   $session->attset('ip', $_SERVER['REMOTE_ADDR']);
	} 
	if($session->attget('ip') != $_SERVER['REMOTE_ADDR']){
		die('Proba przejecia sesji udaremniona!');      
	}
	*/
 
	 if(isset($_GET['page'])){
	 	if(file_exists('../templates/admin_'.$_GET['page'].'.tpl') && file_exists($_GET['page'].'.php')){
	 		include $_GET['page'].'.php';
		}
		else{
			die('error 404: Page '.$_GET['page'].'not exists');
		}		
	 }
	 else{
		  include 'aktualnosci.php';	
	 }
}
 
else if (isset($_POST['login'])){	
 
	require('../class/Mysql.php');
 
	$mysql = new Mysql();
	$row=$mysql->show('SELECT time FROM users WHERE login = \''.$_POST['login'].'\'');
	$pass=sha1($_POST['pass']).md5($row['time']);
 
	$result=$mysql->querry("SELECT * FROM users WHERE login = '" . $_POST['login'] . "' AND pass = '". $pass . "'");
 
		if(mysql_num_rows($result)>0) {
			//echo'wynikow jest wiecej niz 0<br>';
			$session->lapply(true, $_POST['login'], $_SERVER['REMOTE_ADDR']);
 
			echo "<script type=\"text/javascript\">
					window.setTimeout(\"window.location.replace('index.php?page=aktualnosci');\", 1);
				</script>";			
		}		
		else {
			$smarty->assign('what', 'Niepoprwane dane logowania');
			$smarty->display('admin_login.tpl');
		}		
 
}
?>
[PHP] pobierz, plaintext 

Dodam iż klasa Mysql działa poprawnie, strona aktualnosci.php praktycznie nic nie zawiera oprócz przycisku wylogowania. O ile dobrze kojarzę to po przeładowaniu zrywa się sesja i tworzy nowa a ja chciałbym ją kontynuować. Macie jakieś pomysły?

Czemu masz zakomentowane session_start() w konstruktorze klasy?

Poczytaj o session_set_save_handler

ps. http://blog.perplexedlabs.com/2009/10/05/p...ession-handler/

[PHP] pobierz, plaintext 
		if(!$this->crequire('Mysql.php')){
			require('Mysql.php');
		}
[PHP] pobierz, plaintext 

O chłopie . Sprawdź co to jest require_once.

Niehcący się zakomentował tutaj kawałek kodu, ale normalnie jest odkomentoway.



Da się zrobić to bez użycia DB?

Dlaczego obiekt nie trzyma sesji po przeładowaniu? Nie powinien trzymać do czasu aż go zrobię unset?
Zauważyłem że po przeładowaniu strony działa destruktor. Co mogę zrobić aby destruktor zadziałał tylko w momencie niszczenia obiektu?

No właśnie po zakonczeniu strony, a konkretnie po zakończeniu żądania do php, niszczaone są wszystkie obiekty, a co za tym idzie odpalany jest twój destruktor

jeśli chodzi Ci o niszczenie a dokładniej "unset" na tym obiekcie to może po prostu to sobie daruj i zamiast tego destruktora utwórz metodę (nie wiem powiedzmy logout albo cos w tym rodzaju), która (dopiero po jej manualnym wywołaniu) usunie dane sesji.

Rozumiem że ten destruktor miał działać jako wylogowywanie?

Wywaliłem zawartość destruktora i działa wszystko tak jak powinno.
Destruktor miał docelowo "posprzątać".
Ehhh... szkoda że interpreter zawsze jest "mądrzejszy"...