[OperatorHydrolokator]

Jak porobić takie coś - mam sobie prościutką stronę z logowaniem, tworzę sesję

$SESSION['user'] = $POST['username'];

Po zalogowaniu jest dostęp do kolejnych podstron gdzie jest

if(isset($SESSION['user'])) ....

Mam przycisk wylogowania, który robi takie rzeczy:

sessionstart();
$SESSION=array();
sessiondestroy();

i przekierowuje na stronę logowania, spoko. Tylko czemu nadal mogę sobie hasać po podstronach i tam widzi sesję jakby nadal była aktywna? Jak to zrobić zgodnie ze sztuką? #kiciochpyta #it #php

[spidero]

@OperatorHydrolokator: $SESSION=array(); != $_SESSION=array();
pozatym printr($_SESSION); twoim przyjacielem

[poszlo_wyszlo]

@OperatorHydrolokator: po co Ci ten session_start() i array? To oddzielny plik?
jeśli chcesz kogoś wylogować to wystarczy samo session_destroy();
dodatkowo jakieś przekierowanie i to wszystko,
jeśli wywaliłeś sesje i w innym miejscu sprawdzasz czy dana wartość w sesji istnieje a nadal widzisz content który powinien być ukryty dla niezaleogowanych, to coś w sprawdzaniu spierniczyłeś.

[Jare_K]

@OperatorHydrolokator:
unset($_SESSION['user']);
Bo po co niszczyć wszystko inne w sesji, co przydatne?
Poza tym masz nieprawidłowe nazwy funkcji i zmiennych globalnych.

[OperatorHydrolokator]

@spidero: formatowanie zjadło podkreślenie chyba, bo w kodzie mam ok.
@poszlo_wyszlo: posprawdzam

[OperatorHydrolokator]

@Jare_K: @poszlo_wyszlo: Jak to robię w taki sposób:

Wyloguj

logout.php:
php
sessionstart();
sessiondestroy();
header('Location: index.php');
exit;
?

to działa.

A chciałem tak jakoś kulturalnie w jednym pliku mieć, w ten sposób:
....

<?php if(isset($POST['logout'])){

unset($SESSION['user']);

}
....
to tej sesji nie kończył jakby. Warum warum? Jestem phpowa lamka, nie bijcie jak poważnego babola zrobiłem :D

[Jare_K]

@OperatorHydrolokator: a masz nad tym drugim kodem na górze session_start() ?
Po drugie... jak może działać sessionstart() i sessiondestroy(), skoro takie funkcje nie istnieją w PHP?

[OperatorHydrolokator]

@Jare_K: formatowanie wcina ten podkreślnik, pisałem już wcześniej :P No mam start powyżej.

[Jare_K]

@OperatorHydrolokator: sorra, nie zauważyłem. Możesz pokazać coś więcej z tego pliku, który nie działa?

[OperatorHydrolokator]

@Jare_K: tutaj wkleiłem http://pastebin.com/ztLQhLPb

[Jare_K]

@OperatorHydrolokator: no kolejność tego co wklejone wygląda ok. Jak to mówią, diabeł tkwi w szczegółach, więc masz tam pewnie jakiś fragment kodu, który to psuje, a którego nie wkleiłeś.

[Jare_K]

@OperatorHydrolokator: kod wylogowania masz po sprawdzeniu czy zalogowany? Jeśli tak, to dlatego może nie działać, a dopiero po kolejnym odświeżeniu strony.

[OperatorHydrolokator]

@Jare_K: daj mi chwilę, wstawię bardziej szczegółowo

[OperatorHydrolokator]

@Jare_K: tutaj http://pastebin.com/kBTcNr22

[Jare_K]

@OperatorHydrolokator: ten bind ma być tylko w momencie wysyłki formularza logowania, czy przy każdym odświeżeniu zalogowanego?

[OperatorHydrolokator]

@Jare_K: w sumie przy odświeżeniu chyba nie jest potrzebny?

[Jare_K]

@OperatorHydrolokator: potestuj coś takiego:
http://pastebin.com/XDezUb5W

[OperatorHydrolokator]

@Jare_K: dzięki bardzo dobry człowieku, normalnie wiszę Ci wielkie piwo :) Ale mam jeszcze 1 pytanie :P

Zakładamy, że się zaloguję, wszystko jest ok. Otwieram sobie podstronę w nowej karcie, a tą pierwszą główną zamykam. Wchodzę ponownie na tą główną i nadal mi się wyświetla formularz do logowania, pomimo, że teoretycznie nie nastąpiło ubicie sesji?

I to chyba wszystko. No chyba, że mi się coś jeszcze przypomni :)

[Jare_K]

@OperatorHydrolokator: jeśli na podstronie użyłeś session_destroy() albo nadpisałeś $SESSION['user'] to mogło cię wylogować.

[OperatorHydrolokator]

@Jare_K: jeszcze mam pytanie :) Mam sobie taki tam prościutki config.php

php
sessionstart();
$SESSION['url']=$SERVER['REQUESTURI'];
$log=$SERVER['DOCUMENTROOT'].'/logfile.log';
?

I robię sobie na samym początku każdej strony

include($SERVER['DOCUMENTROOT'].'/config.php');

żeby po kliknięciu na podstronę, a nie będąc zalogowanym wyświetlił się komunikat o przekierowaniu do strony logowania. Po zalogowaniu powinno przenieść na poprzednią stronę. Po poprawnym zalogowaniu mam takie sprawdzanie:

if(isset($SESSION['url']))
{
$url = $SESSION['url'];
}

[Jare_K]

@OperatorHydrolokator:
include, include_once, require itp. to nie funkcje tylko instrukcje, więc nie stosuj nawiasów.
Obstawiam, że jeśli przekierowałeś użytkownika do strony logowania, którą prawdopodobnie jest index.php i również wczytuje config, to na tej stronie do $_SESSION['url'] trafia index.php który po zalogowaniu przekierowuje z powrotem na ostatnio odwiedzoną stronę. W tym configu powinieneś sprawdzić czy jesteś na stronie logowania i jeśli tak, to nie nadpisywać zmiennej sesji.