Problemi login al primo accesso...?

[alecande]

Salve a tutti!
Ho un problema abbastanza strano...
Sto sviluppando un preventivatore che funziona in questo modo:

1) pagina.php: contiene il form per il login

2) login.php: se $_POST['mail'] e $_POST['password'] sono corrette {echo "Login effettuato con successo. Vai alla pagina del preventivatore";}

3) preventivatore.php: form in cui il cliente inserisce i suoi dati

4) creapdf.php: raccoglie i dati in $_POST inseriti dal cliente, crea un pdf, invia il pdf all'emai in $_SESSION['mail'] e infine reindirizza il browser nuovamente a preventivatore.php

5) logout.php: distrugge la sessione e reindirizza il browser a pagina.php

Una struttura abbastanza semplice il problema è questo:

al primo accesso la variabile $_SESSION['mail'] si perde e il pdf viene creato ma ovviamente non viene spedito. se mi sloggo e mi riloggo il sistema funziona alla perfezione (per sempre finchè non cancello la cronologia).

Perchè la prima volta non funziona mai?
Siccome quando mi sloggo la sessione viene distrutta in teoria dovrei ripartire dalla medesima situazione no?
C'è qualcosa che non quadra....

[Santino83_02]

scusa eh, ho la palla di vetro dal meccanico, non è che ci puoi far vedere i punti salienti del login/logout?

[alecande]

Pagina.php:

<form name="login" method="POST" action="login.php">
<input type="text" name="mail">
<input type="password" name="password">
<input type="submit" name="registrami"  value="Login"  />
</form>

Login.php:

$miamail=$_POST['mail'];  
$miapassword=$_POST['password'];  

$miaquery="SELECT * FROM `registrazione` WHERE mail ='$miamail' AND password ='$miapassword'";  

if($contatore==1){
session_start();  
$_SESSION['login'] = "true";  
$_SESSION['mail']=$miamail;}  

else {    $_SESSION['login'] = "false";} 

Creapdf.php

session_start();   
$miamail=$_SESSION['mail'];
$seleziona = "SELECT * FROM  `registrazione` WHERE mail ='$miamail' ;";
... // codice per creare il pdf ...
$destinatario1 = $miamail; 

Logout.php

session_start(); 
session_destroy(); 

Al primo accesso ho notato che la variabile di sessione si perde dopo la pagina login.php...
tutte le volte successive invece viene passata senza problemi...
non riesco proprio a capire la logica di questo errore...

[oly1982]

Premesso che il codice è soggetto a sql injection....

Per quanto riguarda il problema esposto non ti si può rispondere guardando il codice postato: il problema è altrove.

[alecande]

mumble...

ma in linea generale se effettuo il logout con session_destroy() dovrei tornare alla situazione iniziale, giusto?

non è che ho saltato qualche passaggio fondamentale nell'uso delle sessioni?
la logica del mio sistema è esatta?

non riesco a capire che cosa rimane nella memoria del mio browser che fa funzionare il tutto dalla seconda volta in poi...

[oly1982]

Originariamente inviato da alecande
non riesco a capire che cosa rimane nella memoria del mio browser che fa funzionare il tutto dalla seconda volta in poi...

A queste domande (e a tante altre fatte in questo forum) sarebbe semplice risposndere se si facessero degli opportuni debug del codice;

echo 'cookie esistenti sul tuo beneamato pc';
print_r($_COOKIE);
echo 'variabili di sessione correnti';
print_r($_SESSION); 

[Santino83_02]

cos'è contatore???

if($contatore==1){ 
session_start();   
$_SESSION['login'] = "true";   
$_SESSION['mail']=$miamail;}   

else {    $_SESSION['login'] = "false";} 

nel pezzo di codice non è valorizzato da nessuna parte, ma credo che sia lì il problema... darai per scontato che sia 1 ma non sarà vero...

[alecande]

Il contatore contiene il risultato della mia query.
Pardon Santino83_02, avevo omesso quella riga, l'avevo data per scontata

Per quanto riguarda la verifica proposta da oly1982 il risultato che ho è:

al primo login:
cookie esistenti sul mio beneamato pc: Array ( [__utma] [__utmb] [__utmc] [__utmz] )
variabili di sessione correnti Array ( )

al secondo login:
cookie esistenti sul mio beneamato pc : Array ([PHPSESSID][__utma][__utmb][__utmc] [__utmz] )
variabili di sessione correntiArray ( [login] => true [mail] => miamail@yahoo.it )

ok, suppongo sia colpa di questo PHPSESSID...
mumble... cos'è?

[oly1982]

quel debug conferma il tuo problema e sessionid non è un problema ma è il cookie di sessione (ovviamente).

Posta + codice e facci capire cosa si intende per "primo login"

[alecande]

scusami se sono poco chiara ma sono ferma su questo problema da diversi giorni e sono un pochino fusa... Cerco di spiegare meglio la questione del primo login:

1) il mio utente accede all'area riservata tramite il login;
2) fa il suo preventivo;
3) il preventivo viene generato (si salva sul server) ma senza nome perchè tra la pagina login.php e la pagina preventivo.php la variabile $_SESSION[mail] si perde;
4) l'utente si slogga;
5) l'utente si rilogga e funziona tutto alla perfezione...
6) l'utente cancella la cronologia del suo pc e si ritorna al punto 3...

Al punto 1 il codice di controllo stampa la variabile mail ma non la PHPSESSID.
Al punto 2 la variabile mail scompare.
Al punto 5 oltre alla variabile mail è presente anche la variabile PHPSESSID.

La domanda in effetti oly rimane la stessa anche se in forma diversa:
perchè al primo login PHPSESSID non viene creata?

io vorrei cercare di capire cos'è, chi la genera e a cosa serve questa PHPSESSID visto che a quanto pare è l'unica differenza che vedo tra i vari accessi...

grazie mille