session e cookies

[rocco.mod]

salve ragazzi, vorrei farvi una domanda ,io nel lavoro che sto facendo, nel area di amministrazione per effettuare il login , invece di usare i cookies ho usato le sessioni, perche credevo che se il browser dell utente avesse i cookies disabilitati il login funzionerebbe ugualmente , però mi sbagliavo qualcuno potrebbe spiegarmi il perche? la sessione e una cosa diversa dai cookies
questa e la funzione che ho fatto per il login

    function LoginAdministrator($login,$pass,$remember=false)
    {
    global $dbcore , $smarty;
    $pass = md5($pass);
    $sql = mysql_query(  "select *
                                    from amministrator
                                    where`nick` ='{$login}' 
                                    and `pass` = '{$pass}'
                                    and `stato` = 1 
                                    and `tipo` = 3 
                                    limit  1") or die (mysql_error());
            $result = mysql_num_rows($sql);            
            if($result ==1){
           session_start();
           $_SESSION['areaprivata_login']=$login;
           $_SESSION['areaprivata_password']=$pass;
           return true;   
           }
           else
           {
            return false;
      }
} 

[nICO80]

Sì, le sessioni sono diverse dai cookie, ma il server deve avere modo di sapere chi sei e di conseguenza leggere il giusto file di sessione quando richiedi una pagina. Ci sono essenzialmente due modi di farlo: passando tra tutte le pagine del sito una variabile PHPSESSID via GET oppure creando un "session cookie".
Evidentemente il tuo server è configurato per questa seconda soluzione, che a mio avviso è la migliore.

Se cerchi un po' su google trovi un sacco di info, ad es:
http://www.ragepank.com/articles/26/disable-phpsessid/

[StefanoC]

Originariamente inviato da rocco.mod

session_start(); 

questo dovresti metterlo all'inizio di ogni script, in alto prima di qualsiasi altro comando...

[nICO80]

prima di qualsiasi altro comando...

Più precisamente: prima di richiamare $_SESSION e prima di qualsiasi comando che setti degli header. Il codice che ha scritto è valido.

Detto questo, è meglio metterlo all'inizio in modo da non doversene preoccupare nel caso venga aggiunta qualche riga in mezzo...