Funzione Logout

[spawn88]

Buongiorno a tutti,
ho un piccolo problema con la funzione logout.
Quando clicco sul bottone logout mi da pagina bianca oltre a non modificare il campo stato.
Inoltre volevo trovare il modo che quando un utente chiude il browser oltre a distruggere in automatico la sessione modifichi il campo stato nella tabella login.
Il codice della funzione è il seguente:

<?php
include_once("config.php");
session_start();
header("Refresh: 5;URL=index.php");

$query1 = 'SELECT * FROM login WHERE username = "'.$_SESSION['USER'].'" AND password = "'.$_SESSION['PASS'].'"';
$result1 = mysql_query($query1);
while($row = mysql_fetch_assoc($result)){
if($row['stato'] = 'online'){
$row['stato'] = 'offline';
$query = 'UPDATE login SET stato = "'.$row['stato'].'" WHERE username = "'.$_SESSION['USER'].'" AND password = "'.$_SESSION['PASS'].'"';
$result = mysql_query($query);
}//fine if
}//fine while
if(isset($result)){
session_destroy();
}
?>

attendo vostri utili consigli.
grazie mille a tutti

[RoTeam]

Non serve controllarlo con le query dato che se le sessioni sono settate vuol dire che l'user è loggato quindi esiste, ti basta semplicemente fare l'unset() delle sessioni senza distruggerle tutte

session_start(); 
unset($_SESSION['USER']);
unset($_SESSION['PASS']);
header('Location: index.php'); 

[spawn88]

non distrugge le sessioni, perchè se clicco su logout mi manda alla index.php ma non mi richiede le credenziali e passa direttamente alla home.php oltre a non cambiare il campo stato nella tabella login.
ora il codice è il seguente:

<?php
include_once("config.php");
session_start();
$stato = 'offline';
$query = 'UPDATE login SET stato = "'.$stato.'" WHERE username = "'.$_SESSION['USER'].'" AND password = "'.$_SESSION['PASS'].'"';
$result = mysql_query($query);
unset($_SESSION['USER']);
unset($_SESSION['PASS']);

header('Location: index.php');
?>

[spawn88]

può essere perchè nell'index.php il parametro di controllo per effettuare il login è sulla variabile $_SERVER['PHP_AUTH_USER']?
in tal caso come distruggo quella variabile?

[RoTeam]

Originariamente inviato da spawn88
può essere perchè nell'index.php il parametro di controllo per effettuare il login è sulla variabile $_SERVER['PHP_AUTH_USER']?
in tal caso come distruggo quella variabile?

Il controllo del login è errato, devi controllare se esiste la sessione relativa all'utente

quindi

if(!empty($_SESSION['USER'])) echo "L'user è loggato"; 

In questo modo rimuovendo la sessione l'user sarà sloggato, e in futuro ti baserai su essa per manipolare le impostazione dell'utente

[spawn88]

scusami ma non ci sono
nella pagina index.php ho messo il controllo iniziale con :

<?php
session_start();
if (empty($_SESSION['USER']))
{
header('WWW-Authenticate: Basic realm="localhost"');
header('HTTP/1.0 401 Unauthorized');
echo 'AUTENTICAZIONE FALLITA';
exit;
}else{
$user = $_SERVER['PHP_AUTH_USER'];
$pass = $_SERVER['PHP_AUTH_PW'];
...
}
?>

e la pagina logout:

<?php
include_once("config.php");
session_start();
if(!empty($_SESSION['USER']){
$stato ='offline';
$query = 'UPDATE login SET stato = "'.$stato.'" WHERE username = "'.$_SESSION['USER'].'" AND password = "'.$_SESSION['PASS'].'"';
$result = mysql_query($query);
unset($_SESSION['USER']);
unset($_SESSION['PASS']); 
}
header('Location: index.php');
?>

quando clicco su logout mi da lo stesso errore di prima perchè non distrugge la sessione
como puedo far?

[RoTeam]

Originariamente inviato da spawn88
scusami ma non ci sono
nella pagina index.php ho messo il controllo iniziale con :

<?php
session_start();
if (empty($_SESSION['USER']))
{
header('WWW-Authenticate: Basic realm="localhost"');
header('HTTP/1.0 401 Unauthorized');
echo 'AUTENTICAZIONE FALLITA';
exit;
}else{
$user = $_SERVER['PHP_AUTH_USER'];
$pass = $_SERVER['PHP_AUTH_PW'];
...
}
?>

e la pagina logout:

<?php
include_once("config.php");
session_start();
if(!empty($_SESSION['USER']){
$stato ='offline';
$query = 'UPDATE login SET stato = "'.$stato.'" WHERE username = "'.$_SESSION['USER'].'" AND password = "'.$_SESSION['PASS'].'"';
$result = mysql_query($query);
unset($_SESSION['USER']);
unset($_SESSION['PASS']); 
}
header('Location: index.php');
?>

quando clicco su logout mi da lo stesso errore di prima perchè non distrugge la sessione
como puedo far?

La sessione è settata? Stampando la sessione prima e dopo il logout quali sono i rispettivi risultati?

[spawn88]

prima del logout mi stampa i valori delle sessioni.
se li stampo dopo mi segnala che le sessioni non hanno alcun valore tramite una "Notice".

[RoTeam]

Originariamente inviato da spawn88
prima del logout mi stampa i valori delle sessioni.
se li stampo dopo mi segnala che le sessioni non hanno alcun valore tramite una "Notice".

E allora non esistono più quindi l'unset funziona correttamente perciò nelle altre pagine ti basta un controllo di questo tipo, come già scritto sopra

if(!empty($_SESSION['USER'])) echo "L'user è loggato"; else echo 'Non è loggato';

//Oppure in modo diretto
if(!isset($_SESSION['USER'])) echo "L'user è sloggato";