[PHP] session foutmelding (hij staat aan begin!)

[Life-is-party]

oké.... ben beetje Session Newbie, maar ik weet je moet beginnen met session boven aan de pagina.
in mijn header.inc staat die dan ook boven! werkt prima...

Nu wil ik inloggen. Dit werkt ook.

Maar dan wil ik dat hij op de helft van de pagina weergeeft (of ik ingelogd ben of niet)
Als ik niet ben ingelogd (ahv session) geef hij dat keurig weer (niet ingelogd).
Als ik wel ingelogd ben. krijg ik het volgende:

code:

Warning: Cannot send session cache limiter - headers already sent (output started at /www/clientsites/firstmedia.homeip.net/www/include/header.inc:11) in /www/clientsites/firstmedia.homeip.net/www/include/check.inc on line 2

En daaronder geeft hij keurig weer dat ik ben ingelogd.....

Dit checken of ik ingelogd ben of niet. doe ik middels de volgende code:

PHP:

<?
    if ($Login == '1') { 
         echo "<a class=menulink>Ingelogd</a> <a class=menulink href=\"./uitloggen.php\">(log out)</a>";
                } 
    else { 
         echo "<a class=menulink>Niet ingelogd</a> <a class=menulink href=\"./login.php\">(log in)</a>"; 
                } 
?>

Wie helpt om die Errors weg te krijgen?

[besmart]

Ik denk dat je eerst nog wat meer code moet laten zien, voordat wij het kunnen debuggen.

[Life-is-party]

Oké na wat puzzelen en een plotselingen ingeving (dat ik het bestand nog niet vervangen had door een nieuwe versie (omdat ik hem gerenamed had).

Oké nu heb ik dus de volgende code ergens midden op de pagina geimplanteerd:

PHP:

<?
    if ($Login == '1') {          
echo "<a class=menulink>Ingelogd</a> <a class=menulink href=\"./uitloggen.php\">(log out)</a>";                }     
else {          
echo "<a class=menulink>Niet ingelogd</a> <a class=menulink href=\"./login.php\">(log in)</a>";                 } 
?>

En boven in (al allereerste op de pagina) staat dus (session open goed)

Maar NU geeft hij alleen maar wéér dat ik niet ingelogd ben. Omdat hij die variable $Login niet kan vinden.
En die moet hij uit de session halen. (die zit d'r in!) Maar hoe doe ik dat. Hoe geef ik aan dat hij die uit de session moet halen?

ps. Als ik in de url invoer &Login=1 dan geeft hij het wel aan.

[goalgetter]

$HTTP_SESSION_VARS["Login"];

Dan ben je ook meteen van je gigantische securityhole af.

[Life-is-party]

Die hole valt best mee namelijk. want hij start dan neit inene eens sessie hoor. Hij geeft het alleen verkeerd weer of de sessie gestart is.

[goalgetter]

Dat hangt er een beetje vanaf waar die login check voor dient. Als je bezoeker aan de hand van eenzelfde if ($Login) allerlei functies tot zijn beschikking krijgt die alleen voor gebruikers die echt ingelogd zijn beschikbaar zouden moeten zijn, heb je toch wel een security hole lijkt me. Wat ik er eigenlijk mee bedoelde is dat je altijd via $HTTP_SESSION_VARS["varnaam"] zou moeten checken, dan kan de gebruiker nooit 'ingelogd' zijn als ie de sessie niet heeft.