Problema strano login (sessioni)

[hacker_nait]

Salve a tutti,

da una settimana ho cambiato server dove ospitavo il mio sito e alcuni miei amici mi dicono che a volte non riescono a far andare a buon fine l'autenticazione.
In pratica se i dati sono esatti, dovrebbe memorizzare su sessioni nomeutente, password, email ecc...
e poi ad ogni pagina protetta faccio un controllo in questa maniera:

session_start();
if (!isset($_SESSION['username']) { header("Location: login.php?pagina=".$_SERVER['PHP_SELF']); die(); } 

in locale mi funziona sempre, ma altri miei amici mi dicono che spesso, se non sempre, anche se inseriscono i dati esatti, non memorizza le sessioni e devono fare l'autenticazione all'infinito...
Strano perché non è mai successo sul server precedente, cmq il nuovo server ha la stessa versione di PHP del vecchio;

per sicurezza vi mando anche la parte che fa il login:

$connection = mysql_pconnect("$dbhost","$dbusername","$dbpasswd")
    or die ("Impossibile connettersi al server MySQL.");
$db = mysql_select_db("$database_name", $connection)
    or die("Impossibile selezionare il database.");
if (!empty($_POST['username']) and !empty($_POST['password'])) {
    $sql = mysql_query("SELECT * FROM login WHERE username='".$_POST['username']."' AND password='".$_POST['password']."'");
    $login_check = mysql_num_rows($sql);
    if($login_check > 0){
        while($row = mysql_fetch_array($sql)){
            foreach( $row AS $key => $val ){
                $$key = stripslashes( $val );
            }
            // Registrazione variabili in sessioni
            session_register('username');
            $_SESSION['username'] = $row['username'];
            session_register('password');
            $_SESSION['password'] = $row['password'];
            session_register('admin');
            $_SESSION['admin'] = $row['admin'];
            session_register('nome');
            $_SESSION['nome'] = $row['nome'];
            $loggato = 1;
              if (!empty($_GET['pagina'])) { header("Location: ".$_GET['pagina']); die(); }
        }
    } else { $errore = "I dati inseriti non sono corretti!";
    }
} else { $errore = "Compilare tutti i campi!";
} 

Aiutatemi vi prego, è di vitale importanza!!!

[piero.mac]

Un paio di annotazioni.

Se usi $_SESSION e' deprecato l'uso di session_register()

http://www.php.net/manual/it/ref.session.php


Se l'aspettativa dalla query e' una sola riga... non mettere if risultato > 0 e nemmeno fare il ciclo while.

if($login_check == 1){
$row = mysql_fetch_array($sql);

Lasci la possibilita' di scorrere tutta la tabella nel caso di una sql injection (ammesso e non concesso si possa fare)...

[hacker_nait]

quindi cosa dovrei cambiare? togliere il session_register?

[piero.mac]

[supersaibal]Originariamente inviato da hacker_nait
quindi cosa dovrei cambiare? togliere il session_register? [/supersaibal]

Se hai register_globals = Off dovresti usare $_SESSION.

oltretutto session_register() non ti servirebbe piu'.

[Manuelandro]

io preferirei il session_register al $_SESSION

[hacker_nait]

si ma se uso session_register, poi come faccio a dire che in una variabile deve andare una stringa?

[piero.mac]

[supersaibal]Originariamente inviato da Manuelandro
io preferirei il session_register al $_SESSION [/supersaibal]

Non e' una questione di gusti, ma di indicazione del manuale.

Puoi anche usarlo, salvo poi rivedere tutti i tuoi script. "Funzione deprecata" detto dal manuale significa l'anticamera della radiazione della funzione. Fai tu...

[Manuelandro]

[supersaibal]Originariamente inviato da piero.mac
Non e' una questione di gusti, ma di indicazione del manuale.

Puoi anche usarlo, salvo poi rivedere tutti i tuoi script. "Funzione deprecata" detto dal manuale significa l'anticamera della radiazione della funzione. Fai tu... [/supersaibal]

ok, allora mi correggo!!
Io uso session_register();

[hacker_nait]

comunque forse questo problema è dato dal fatto che alcuni miei amici hanno il blocco cookies, quindi non ci sarebbe un modo per evitare ke la sessione non venga memorizzata?
ho visto su php.ini che c'è session.use_cookies = 1, e se la mettessi su 0

[piero.mac]

[supersaibal]Originariamente inviato da Manuelandro
ok, allora mi correggo!!
Io uso session_register(); [/supersaibal]

Cautela
Se state usando $HTTP_SESSION_VARS/$_SESSION e register_globals non è attiva, non usate session_register(), session_is_registered() e session_unregister().

Se attivate register_globals, session_unregister() dovrebbe essere usata dal momento in cui le variabili di sessione vengono registrate come variabili globali quando i dati di sessione vengono deserializzati. Disattivare register_globals è raccomandato sia per motivi di sicurezza che di prestazione.

@hacker_nait

leggi la pagina del manuale postato.