[PHP] Sessievars werken, behalve via een include

[Knakker]

Ik ben bezig met een site, en ik loop tegen een probleem wat volgens mij heel eenvoudig is, maar ik kan het maar niet bedenken.

Men kan inloggen via login.php, wanneer succesvol worden sessie-variabelen ingesteld. Als men daarna op forum.php gaat rondkijken, werken de ingestelde sessie variabelen naar behoren.

Nu was ik echter mijn forum.php aan het reorganiseren (alles wat met HTML/output te maken heeft in een include bestandje stoppen), en nu werkt het niet meer. Even een voorbeeldje:

de oude forum.php:

PHP:

<?php session_start();

if ($actie == "toon_topic") {
  ... standaard output, één grote HTML brei ...
  if ($login) {
    ... antwoord venster, nog meer HTML brei ...
    }    
  else {
    echo "Je moet ingelogd zijn!";
    }
  }
?>

Dit werkt naar behoren. Nu de nieuwe situatie:

forum.php

PHP:

<?php session_start();

include("forum.inc");
if ($actie == "toon_topic") {
  toon_topic($id);
  }

?>

forum.inc

PHP:

<?php session_start();

function toon_topic ($id) {
  ... standaard output, één grote HTML brei ...
  if ($login) {
    ... antwoord venster, nog meer HTML brei ...
    }    
  else {
    echo "Je moet ingelogd zijn!";
    }
  }

Nu is $login níet ingesteld, terwijl ie dat zonet wel was. Een extra session_start() toevoegen binnen de functie zelf heeft geen effect. Wat zie ik over het hoofd?

-- edit --
include("forum.php"); moet natuurlijk include("forum.inc"); zijn.

[kvdveer]

Ook je includes moeten .php heten, anders heb je waarschijnlijk een security-probleem. Mensen kunnen dan namelijk je code inzien... Dit is trouwens niet je probleem.. ;-)

Wat denk ik wel je probleem is: In een function zijn je globale variabelen niet beschikbaar. Dit kun je op twee manieren oplossen:
Methode 1: (ranzig)

PHP:

function toon_topic ($id) {
  global $login;
  ... standaard output, één grote HTML brei ...
  if ($login) {
    ... antwoord venster, nog meer HTML brei ...
    }    
  else {
    echo "Je moet ingelogd zijn!";
    }
  }

Methode 2: (aanrader)

PHP:

function toon_topic ($id) {
  ... standaard output, één grote HTML brei ...
  if ($_SESSION['login']) {
    ... antwoord venster, nog meer HTML brei ...
    }    
  else {
    echo "Je moet ingelogd zijn!";
    }
  }

[Knakker]

Bedankt, dat was het inderdaad! $_SESSION['login'] deed het wel.

Ik heb overigens geen security probleem omdat .inc files hetzelfde behandeld worden als .php bestanden (dat is toch wat je bedoelt?).

[DiNo!]

Knakker schreef op 09 november 2002 @ 15:16:
Bedankt, dat was het inderdaad! $_SESSION['login'] deed het wel.

Ik heb overigens geen security probleem omdat .inc files hetzelfde behandeld worden als .php bestanden (dat is toch wat je bedoelt?).

Ja, dat bedoeld ie. Voor de zekerheid (nieuwe server/hoster) zou je je files file.inc.php kunnen noemen.

[Knakker]

DiNo7 schreef op 09 november 2002 @ 17:26:
[...]

Ja, dat bedoeld ie. Voor de zekerheid (nieuwe server/hoster) zou je je files file.inc.php kunnen noemen.

Zal ik doen; better safe than sorry. Bedankt voor de tip iig.