Sessioni che strazio...

[ANTAGONIA]

Buon pomeriggio, mi sono accorto di avere questo problema.
In pratica, l'utente per entrare in determinate aree(tipo la chat) deve effettuare la login, quando esce dalla suddetta, dovrebbe(uso il condizionale) cliccare sul link LOGOUT cosi da far scadere la sessione, cancellare tutti i riferimenti all'interno del file sess_.
Ora il problema è che, se l'utente non fà cosi ed esce chiudendo semplicemente il browser la sessione resta attiva, con tutti i valori in essa settati.

Domando:c'è una funzione che controlla se effettivamente la sessione è ancora attiva,cosi da poterla cancellare e con essa tutti i suoi valori?

SPero di si...nel qual caso sapreste darmi un'indizio?
Grazie mille...

[piero.mac]

quanti problemi.... Se il settaggio usato e' quello di default ci sara' lato client la scadenza del cookie alla chiusura del browser e lato server il tempo previsto di inattivita'. Prossima connessione nuovo session_id()

Se invece il browser non viene chiuso il cookie permane, ma e' sempre lo stesso user. Discorso diverso se il client effettua dei refresh oppure va a pagine precedenti pescando nella cache. Ma si tratta pur sempre dello stesso user.

[Il_Drugo]

Originariamente inviato da ANTAGONIA
Domando:c'è una funzione che controlla se effettivamente la sessione è ancora attiva,cosi da poterla cancellare e con essa tutti i suoi valori?

Al login setti un valore nell'array $_SESSION:

$_SESSION['verifica'] = "ok"; 

per controllare poi se la sessione è ancora attiva basta che controlli quella variabile. Ad esempio se vedi che la sessione è ancora attiva e vuoi eliminarla puoi fare cosi:

if(isset($_SESSION['verifica']))
   $_SESSION = array(); 

cosi sei sicuro di aver eliminato tutti i valori della sessione.

[ANTAGONIA]

grazie per avermi risposto, ma quando uno è "de coccio" o meglio che lascia o che persevera nella speranza di risolvere...

Allora, su ogni pagina che necessita di avere una sessione la inizializzo cosi:

<? session_start();
//per mantenere la sessione attiva faccio cosi:
$nick = $_SESSION['nick'];
$password = $_SESSION['password'];

//per distruggere la sessione cosi:
$_SESSION = array();
session_unset();
session_destroy();
?>

adesso per fare quel controllo che mi dicevi, dove lo devo mettere?
Avevo pensato nella default.php, in quanto all'apertura del sito, deve controllare se è presente ancora una sessione attiva.Giusto?
ho fatto cosi come mi hai postato ma ho inserito la session_destroy();

<? session_start();
$_SESSION['verifica'] = "ok";
if(isset($_SESSION['verifica'])) 
   	$_SESSION = array();
             session_unset();
             session_destroy();
?>

ma restituisce un'errore.....
Comunque mi sono accorto che il file di sessione che creo in locale nella cartella temp, è sempre lo stesso, nel senso che se cambio nick e password, utilizzo sempre lo stesso file di sessione..Come è possibile una cosa del genere?

[piero.mac]

Se vuoi che nella pagina di login venga resettato qualsiasi info gia' presente e' sufficiente che verifichi lo stato dell'array $_SESSION.

esempio:

<?php
session_start();

if(!empty($_SESSION) ) {

$_SESSION = array();

}

il fatto che venga utilizzato lo stesso session_id number e' assolutamente irrilevante. L'importante e' che sia eliminato il contenuto della sessione. Occhio nelle tue valutazioni a non leggere la cache del browser, altrimenti ti parra' sempre settato. Guarda dentro al file.

[ANTAGONIA]

ti ringrazio, comunque ho controllato la cache di internet explorer ma quando mi collego al sito on line(ovviamente) non mi crea nessun cookie.
Devo settare io qualcosa per creare automaticamente il cookie o cosa?
E poi, è necessario creare-attivare un cookie?

Scusami per queste domande, ma non ho nessuno che mi sappia dare una risposta adeguata..

PS: quando vado a fare il logout, faccio visualizzare un messaggio di arrivederci con il Nick dell'utente!!
La cosa strana,per me, è che mi restituisce un'altro nick...ma come è possibile?

[piero.mac]

i cookies di sessione con scadenza alla chiusura del browser "NON" vengono scritti su HD, percio' non li vedi (con explorer). Con qualche estensione in firefox li puoi leggere tranquillamente.

Se ti restituisce un'altro nick e' evidente che hai qualche cazzabuffo nello script.

Le sessioni di php sono di una semplicita' elementare, anche troppo, non per nulla viene di frequente consigliato le sessioni su db... mi pare anche che ci sia la possibilita' di salvare su SQLlite se non erro al posto dei file.

[ANTAGONIA]

grazie per il consiglio...sicuramente ho qualche cazzabuffo nello script, in quanto è la prima volta che utilizzo i txt a questo scopo...
comunque ho scaricato da php.net la documentazione per sqlite, e poi ho preso le 4 mini lezioni qui su html.it!!

Adesso vedo un pò che combino...grazie ancora!!