Header e login

[Chierico80]

In un mio sito le sessioni sono portate avanti con il sid che viaggia con metodo LINK.
Quando mi loggo nella index viene eseguito un semplice header:

header("Refresh: 2;URL=index.php?sid=".$sid); 

Incorrò però in un fastidioso problema.
Se l'utente lascia scadere la sessione e viene bloccato nella sua navigazione, sull destra riappare giustamente il modulo di login ma se lui lo utilizza nuovamente torna alla index (Normale direte voi).
Ecco, io vorrei che tornasse alla pagina che stava visitando, che dovrebbe avere una path simile a:

index.php?ctrl=news
index.php?ctrl=profilo

Stavo pensando di usare l'array superglobale $HTTP_REFERER, così da indirizzarlo esattamente da dove proveniva appendendo il nuovo sid al posto del vecchio.

$origine = $HTTP_REFERER
header("Refresh: 2;URL=$origine&sid=".$sid); 

Come facilmente intuirete in $origine però è già compreso il vecchio sid essendostampato nella barra di navigazione per cui devo trovare un modo per elidere il vecchio e appiccicarci il nuovo.

Consigli?

[Il_Drugo]

Puoi mettere un campo "hidden" nel form di login, il cui valore è la pagina di provenienza senza querystring:

<input type="hidden" name="provenienza" value="<?php print($_SERVER['PHP_SELF']); ?>" />

Cosi ti porti dietro alla pagina di login la pagina da cui si è loggato l'utente, ma senza il GET del sid.

bye^^

[Chierico80]

Lo avrei fatto ma sfortunatamente sarebbe sempre inde.php, visto che utilizzo moduli caricati da uno switch nella index tramite il sistema index.php?ctrl=

Ho risolto passando la variabile $ctrl da index a login.php, impostando l'header in questa maniera:

if ($ctrl == "") { $redir = ""; } else { $redir = "&ctrl=$ctrl"; }
        header("Refresh: 2;URL=index.php?uid=".$uid.$redir); 

Così da evitare anche la fastidiosa pagina index.php?ctrl="" che tanto bella da vedere non era.

Immagino che quella condizione avrei potuto scriverla meglio cmq.