problema sessioni

[roxy_dany22]

salve a tutti!
ho un problema con le sessioni e il login..allora, ho queste pagine:

[login.php]
session_start();
$PHPSESSID=session_id();
$_SESSION['admin'] = $username;
header("Location: index.php");
-------------------------------------
[index.php]
@session_start();
if (isset($_SESSION['admin']))
{
$username = $_SESSION['admin'];
}
------------------------------------
[logout.php]
session_start();
session_unset();
session_destroy();
header("Location: index.php");
exit;

il login sembra andare..poi quando vado a distruggere la sessione, rimane in piedi lo stesso!
dov'è l'errore?
thx

[roxy_dany22]

up..

[filippo.toso]

Ti suggerisco di leggerti questo articolo:

Effettuare un redirect con header location e propagare le sessioni

Con riferimento particolare allo script logout.php.

[piero.mac]

Originariamente inviato da roxy_dany22

[logout.php]
session_start();
session_unset();
session_destroy();
header("Location: index.php");
exit;

il login sembra andare..poi quando vado a distruggere la sessione, rimane in piedi lo stesso!
dov'è l'errore?
thx

[logout.php]
<?php
session_start();
$_SESSION = array();
session_destroy();
header("Location: index.php");
exit;

Se poi viene utilizzato lo stesso session_id, ancora valido su browser, poco male. L'importante e' che la sessione sia svuotata.

[filippo.toso]

Prima di header location dovrebe richiamare session_write_close() in modo che le modifiche siano effettivamente scritte in sessione. Con header location, in alcune configurazioni, questo non avviene.

[roxy_dany22]

niente da fare..ho provato :

session_start();
$_SESSION = array();
session_destroy();
session_write_close();
header("Location: index.php");
exit;

e ho sempre lo stesso risultato!!!!!!!!

[filippo.toso]

Studiati questo codice:

<?php 
session_start();

if (isset($_GET['destroy'])) {
    $_SESSION = array();
    session_destroy();
    session_write_close();
    header('Location: ' . $_SERVER['PHP_SELF'] . '?check=1');
    exit();
} elseif (!isset($_GET['check'])) {
    $_SESSION['test'] = time();
}

print('<pre>');
print_r($_SESSION);
print('</pre>');

?>
[url="?destroy=1"]destroy session[/url]

[roxy_dany22]

risolto!
bastava eliminare il cookie

if (isset($_COOKIE[session_name()]))
{
setcookie(session_name(), '', time()-42000, '/');
}


grazie lo stesso!
ciao a tutti
gentilissimi