Forum PHP.pl > [MySQL][PHP]Problem z sesją

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: [MySQL][PHP]Problem z sesją

StadiPL

12.05.2013, 21:41:24

Całość działa prawidłowo (chyba). Jak to zrobić prawidłowo? Notice: A session had already been started - ignoring session_start() in D:\_XAMPP\serwer\htdocs\log\login.php on line 1
index.php:

[PHP] pobierz, plaintext 
<?php
session_start();
//jeśli "logged" puste to zmienia na 0
if(empty($_SESSION["logged"]))$_SESSION["logged"]=0;
//sprawdzenie czy zalogowany, jeśli tak to idzie dalej, jak nie to login + link do rejerstracji (register_activ.php > index.php)
if(!$_SESSION["logged"]==1)
{
//logowanie (login_function.php > index.php)
  echo "jestes niezalogowany<br />";
  include ("login.php");
  echo "nie masz konta? rejestracja: <a href='register.php'>KLIK!</a>";
  exit();
}
//zalogowany zobaczy reszte tresci, czyli logout
else 
echo"<a href='logout.php?logout=y'>wyloguj się</a>";
?>
[PHP] pobierz, plaintext

[PHP] pobierz, plaintext 
<?php
session_start();
//jeśli "logged" puste to zmienia na 0
if(empty($_SESSION["logged"]))$_SESSION["logged"]=0;
//łączenie z bazą danych
$connection = @mysql_connect('127.0.0.1', 'root', '')
or die('Brak połączenia z serwerem MySQL.<br />Błąd: '.mysql_error());
$db = @mysql_select_db('jink', $connection)
or die('Nie mogę połączyć się z bazą danych<br />Błąd: '.mysql_error());
//zmienne
$back="<a href='index.php'> - INDEX</a>";
$nickname=$_POST['nickname'];
$password=$_POST['password'];
//zmienna sprawdzająca egzystencję $nickname w bazie danych
$q = mysql_query("SELECT * FROM users WHERE nickname='$nickname'") or die(mysql_error());
$check=mysql_num_rows($q);
//zmienna zawierająca hasło użytkownika wczytane z bazy na podstawie $nickname
$q_password=@mysql_query("select `password` from `users` where `nickname`='".$nickname."' limit 1");
$result_password=mysql_fetch_assoc($q_password);
$password_check=$result_password['password'];
 
//WARUNKI
//nickname_chcek - sprawdzenie egzystencji
if (!$check>0) { echo 'Zly login'; exit();}
//hasło - porównanie wartości z bazą danych
else if ($password_check != $password) {echo "Podales zle haslo" .$back; exit();}
//logged_check - sprawdzanie czy niezalogowany
else if($_SESSION["logged"]==1){echo "użytkownik już zalogowany" .$back; exit();}
 
//jak ok to loguje
else if ($_SESSION["logged"]=1)
{
  $_SESSION['nickname']=$nickname;
//nie trzymac hasla w sesji
  $_SESSION['password']=$password;
  echo "zalogowano jako " .$_SESSION['nickname'];
  echo"<a href='index.php'>INDEX</a>";
}
?><br />
[PHP] pobierz, plaintext

session

12.05.2013, 21:45:06

Zacznij od tego, żeby startować sesje nad całością kodu strony:

[PHP] pobierz, plaintext 
<?php session_start(); ?>
<!DOCTYPE html>
<html>
<head>
...
[PHP] pobierz, plaintext

Nie rozpoczynaj sesji w login.php jeślil includujesz go do plikiu index.php w którym sesja jest już rozpoczęta.

StadiPL

12.05.2013, 21:57:24

A kończyć na samym dole?

Thorang Hoog

12.05.2013, 21:58:20

Nie. Sesje kończysz w momencie kiedy na przykład użytkownik się wyloguje.

session

12.05.2013, 22:24:49

I usuwasz/resetujesz zminne sesyjnych: unset($_SESSION['']); przy wylogowaniu.

StadiPL

12.05.2013, 22:54:04

Czyli jak ma wyglądać mój plik logout?

[PHP] pobierz, plaintext 
<?php
session_start();
if($_GET["logout"]=="y"){$_SESSION["logged"]=0;echo "Zostałeś wylogowany z serwisu"; session_destroy(); echo '<a href="index.php">INDEX</a>';}
?>
[PHP] pobierz, plaintext

session

12.05.2013, 23:23:56

Prawdopodobnie ten plik też includujesz, więc nie rozpoczynaj sesji, dodaj:

[PHP] pobierz, plaintext 
unset($_SESSION["logged"]);
[PHP] pobierz, plaintext

Przed session_destroy();

Thorang Hoog

12.05.2013, 23:38:28

W miejscu gdzie masz session_destroy();

wpisz dla bezpieczeństwa:

[PHP] pobierz, plaintext 
$_SESSION=array(); // Czyści zmienne sesyjne
session_write_close(); // zapisuje dane sesyjne na serwerze- w tym przypadku pusty plik
session_regenerate_id(true); // nadanie nowego numeru identyfikacyjnego użytkownikowi
[PHP] pobierz, plaintext

Bez nadpisania danych sesji na pusty plik dane sesyjne użytkownika wciąż znajdowały by się na dysku serwera i ktoś mógł by się do nich dostać.
Domyślnie te pliki są zapisywane w tempie czyli każdy ma do niego dostęp jeśli serwer jest współdzielony

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.