Sessioni senza Cookie:HELP!

**mxa** · 07-09-2004, 12:12

Ho un problema nella gestione di sessioni senza cookie:
Devo ricevere i dati da un modulo di login (login,pwd) che vengono passati allo script tramite post assieme ad un campo hidden che mi da l'id di sessione:

codice:

<input type=hidden name=PHPSESSID value=$PHPSESSID>

.
Il mio problema sta nel fatto che lo script seguente, siccome una volta ricevuto il session id ricarica la pagina si dimentica delle variabili passate con post. Come posso aggirare il problema?

codice:

<?php

if(IsSet($_POST['PHPSESSID']) && !IsSet($_COOKIE['PHPSESSID'])){
	$PHPSESSID=$_POST['PHPSESSID'];
	header("Location: http://localhost/inserimento/index.php?PHPSESSID=$PHPSESSID");
}

session_start();

//Controllo username e password da login
$login_r=$_POST['login'];
$pwd_r=$_POST['pwd'];

$conn_string="host=localhost dbname=autorized_users user=searcher password=***";
//connessione al database degli utenti autorizzati
$conn=pg_connect($conn_string) or die("ERRORE DI CONNESSIONE");
//query di verifica
$query="SELECT pwduser FROM usr_table WHERE username='$login_r'";
$result=pg_query($conn,$query);
$pwd_true=pg_fetch_row($result);
if(strcmp($$_POST['pwd'],$pwd_true[0])==0){
	$_SESSION['logged_in']=TRUE;
	$_SESSION['user']=$_POST['login'];
}


//logout
if($_GET['logout']==1){
	$_SESSION=array();
	session_destroy();
	header("Location: http://localhost/inserimento/index.php");
	exit;
}

?>
<!doctype html public "-//W3C//DTD html 4.0 //en">
<html>

<head>
<title>xxx</title>
<meta http-equiv="content-type" content="text/html; charset=iso-8859-1" />
<meta name="generator" content="HAPedit 3.1">
<link rel="stylesheet" type="text/css" href="../style.css">
</head>
<body>

<?php

$PHPSESSID=session_id();

if(!IsSet($_SESSION['user'])){
	
	//Pagina di login
	require "login.html";
}
else {
	require "index_ins.php";
}

?>
</body>
</html>

Spero che qualcuno voglia aiutarmi...

Ringrazio in anticipo!
Max

**andr3a** · 07-09-2004, 12:20

<input type=hidden name=PHPSESSID value=$_GET['PHPSESSID']>
ma se c'e' un session_start() il get ti arriva in automatico ...

**mxa** · 07-09-2004, 12:25

Non ho ben compreso:
in pratica cosa devo cambiare nel mio codice?
Scusa la mia ignoranza...

**Leandro** · 07-09-2004, 12:29

fa così, prima di ricaricare la pagine salvi le varibili $_POST in $_SESSION

$_SESSION['login']=$_POST['login'];

mi pare di aver capito che è questo che ti serve no?!

Ricorda però che prima devi aprire la sessione

**mxa** · 07-09-2004, 12:31

Grazie mille Leandro!
Adesso provo

**mxa** · 07-09-2004, 14:53

Ma io posso fare una cosa del genere?

codice:

<?php

if(IsSet($_POST['PHPSESSID']) && !IsSet($_COOKIE['PHPSESSID'])){
	$PHPSESSID=$_POST['PHPSESSID'];
	session_start();
	$_SESSION['posted_login']=$_POST['login'];
	$_SESSION['posted_pwd']=$_POST['pwd'];
	header("Location: http://localhost/inserimento/index.php?PHPSESSID=$PHPSESSID");
}

session_start();

//Controllo username e password da login
$login_r=$_SESSION['posted_login'];
$pwd_r=$_SESSION['posted_pwd'];
$conn_string="host=localhost dbname=autorized_users user=searcher password=***";
//connessione al database degli utenti autorizzati
$conn=pg_connect($conn_string) or die("ERRORE DI CONNESSIONE");
//query di verifica
$query="SELECT pwduser FROM usr_table WHERE username='$login_r'";
$result=pg_query($conn,$query);
$pwd_true=pg_fetch_row($result);

if(strcmp($$_POST['pwd'],$pwd_true[0])==0){
	$_SESSION['logged_in']=TRUE;
	$_SESSION['user']=$login_r;
}
//Il problema sembra essere che $login_r non viene mai assegnato a $_SESSION['user']
//Puo' essere che sia causato dal fatto che ho due session_start anche su uno sta dentro un if? 

//logout
if($_GET['logout']==1){
	$_SESSION=array();
	session_destroy();
	header("Location: http://localhost/inserimento/index.php");
	exit;
}

?>
<!doctype html public "-//W3C//DTD html 4.0 //en">
<html>

<head>
<title>---</title>
<meta http-equiv="content-type" content="text/html; charset=iso-8859-1" />
<meta name="generator" content="HAPedit 3.1">
<link rel="stylesheet" type="text/css" href="../style.css">
</head>
<body>

<?php

$PHPSESSID=session_id();

if(!IsSet($_SESSION['user'])){
	
	//Pagina di login
	require "login.html";
}

else {
	require "index_ins.php";
}

?>
</body>
</html>

Nel senso che non mi trovo mai a soddisfare la condizione per cui caricare index_ins.php...

**mxa** · 07-09-2004, 15:05

A parte che c'era un errore in

codice:

$$_POST['pwd']

che ho sostituito con

codice:

$pwd_r

, ma la cosa continua a non funzionare: se i cookie sono attivi e sbaglio la password la prima volta poi non riesco piu' ad accedere...qualche idea??

**mxa** · 07-09-2004, 15:09

Il problema sembra stare proprio nel cookie che mi memorizza login e password sbagliate la prima volta, e poi sembra non sovrascriverli piu'. Posso eliminare completamente i cookie, anche quelli di sessione?

Discussione: Sessioni senza Cookie:HELP!

Strumenti discussione

Ricerca discussione

Visualizza

Sessioni senza Cookie:HELP!

Mmm...

Scusate ancora...

Permessi di invio