Problema SESSION

[harry80]

Salve,

in una pagina di login termino il codice con le seguenti righe

    $record = mysql_fetch_array($result);

    if(!$record) {
        $messaggio = urlencode('Nome utente o password errati');
        header("location: $_SERVER[PHP_SELF]?msg=$messaggio");
    } else {
        session_start();
        $_SESSION['user_id'] = $record['id'];
        header("location: pagina_protetta.php");
    }
}
?> 

In sostanza se sbaglio ad inserire nome utente e password mi appare un messaggio a video, se nome utente e password sono corretti, passo alla pagina "pagina_protetta.php"

pagina_protetta.php al momento è composta così

<?php
if(empty($_SESSION['user_id'])) {
die('accesso non consentito');
}
?>
Contenuto pagina protetta

non riesco a capire come mai quando inserisco il nome utente e password corretti e passo automaticamente a "pagina_protetta.php" invece di vederere il contenuto "Contenuto pagina protetta" vedo "accesso non consentito", dov'è l'errore?

[oronze]

Originariamente inviato da harry80
Salve,

in una pagina di login termino il codice con le seguenti righe

    $record = mysql_fetch_array($result);

    if(!$record) {
        $messaggio = urlencode('Nome utente o password errati');
        header("location: $_SERVER[PHP_SELF]?msg=$messaggio");
    } else {
        session_start();
        $_SESSION['user_id'] = $record['id'];
        header("location: pagina_protetta.php");
    }
}
?> 

In sostanza se sbaglio ad inserire nome utente e password mi appare un messaggio a video, se nome utente e password sono corretti, passo alla pagina "pagina_protetta.php"

pagina_protetta.php al momento è composta così

<?php
if(empty($_SESSION['user_id'])) {
die('accesso non consentito');
}
?>
Contenuto pagina protetta

non riesco a capire come mai quando inserisco il nome utente e password corretti e passo automaticamente a "pagina_protetta.php" invece di vederere il contenuto "Contenuto pagina protetta" vedo "accesso non consentito", dov'è l'errore?

ma fai un session_start(); nell'altra pagina?

[harry80]

Originariamente inviato da oronze
ma fai un session_start(); nell'altra pagina?

Che sbadato per non dire altro...

Approfitto per un altra cosa. Io nel DB ho 2 utenti, utente1 e utente2 e tramite un

<?php
session_start();
if(empty($_SESSION['user_id'])) {
die('Accesso non consentito');
}
?>

vorrei fare in mdo che utente1 possa accedere a 2 pagine PHP se loggato e utente2 sempre se loggato, accedere solo ad una pagina PHP, quindi un accesso a permessi per intenderci. Come potrei impostare la cosa? Non so, eventualmente aggiungendo al DB una colonna mettendo 0 per un accesso limitato e 1 per un accesso completo? Come richiamare da codice la verifica?

Di default una SESSION quanto dura?

[wartpro]

Per le impostazioni riguardanti le sessioni consulta il tuo php.ini (o tramite stampa a video della funz. phpinfo() ) e dai uno sguardo a quelle che iniziano per session.bimbam, ecc.

Per la questione dei permessi potresti, ad esempio, impostare una variabile di sessione in più per chi può entrare nella suddetta pagina (quindi una variabile di sessione in meno per chi non può).