Sessioni che non vanno bene

[Nuzzio]

ho questo script...in un ltra ocasione ha funzionato benssino...adesso le sessioni vengono registrate...ma vuote...del tipo:

User|N;Password|N;Collaborazione|N;

@mysql_connect($HOST, $USER, $PSW) or die(mysql_error());
$DB_Accesso = @mysql($DB, "SELECT * FROM tb_collaboratori WHERE User=\"".$_POST[User]."\" AND Password=\"".$_POST[Password]."\" AND Collaborazione=\"".$_POST[Collaborazione]."\" AND Stato=\"OK\"");

$num = mysql_num_rows($DB_Accesso);

if($num == "0"){
   $denied = "Accesso%20Negato.%20Non%20sei%20registrato";
   header("Location: http://.......");
   exit;
 }elseif($num != "0"){
 
        session_start();
        session_register('User');
        session_register('Password');
        session_register('Collaborazione');				
        $msg = "Attendi 2 secondi...connessione in corso...";
 
  }

potete aiutarmi?

grazie in aticipo

[marketto]

prova a cambiare:

session_register('User');
session_register('Password');
session_register('Collaborazione');

con

$_SESSION['user']=$_POST['user'];
$_SESSION['Password']=$_POST['Password'];
$_SESSION['Collaborazione']=$_POST['Collaborazione'];

occhio alla sicurezza però

[teju]

Originariamente inviato da marketto
prova a cambiare:

session_register('User');
session_register('Password');
session_register('Collaborazione');

con

$_SESSION['user']=$_POST['user'];
$_SESSION['Password']=$_POST['Password'];
$_SESSION['Collaborazione']=$_POST['Collaborazione'];

occhio alla sicurezza però

Perchè gli hai detto "occhio alla sicurezza"???

[Nuzzio]

Grazie! ma session_register lo devo lasciare?

[marketto]

Originariamente inviato da Nuzzio
Grazie! ma session_register lo devo lasciare?

no, è deprecato con le recenti versioni di php.

[marketto]

Originariamente inviato da teju
Perchè gli hai detto "occhio alla sicurezza"???

sql injection

[teju]

Originariamente inviato da marketto
sql injection

E va beh, ma con ogni tipo di dato, sessioni, cookies o altro possono attaccare, no? Esiste qualcosa di + sicuro??

[marketto]

Originariamente inviato da teju
E va beh, ma con ogni tipo di dato, sessioni, cookies o altro possono attaccare, no? Esiste qualcosa di + sicuro??

i problemi sono relativi alla SELECT, dove nn viene effettuato nessun controllo sull'input eseguito dall'utente.

per ulteriori chiarimenti:
http://freephp.html.it/articoli/view...olo.asp?id=123

[Nuzzio]

grazie a tutti...un altra cosina...una volta creata la sessione come faccio a portarmela a presso tra una pagina euna ltra...usando $PHPSESSID non va...