[php] session start niet

[BierPul]

Ik ververs via javascript een IFRAME binnen mijn site met de volgende code

code:

<script>

if(document.news_iframe) {
   document.news_iframe.location.replace("/top.php?loggedIn=yes&voorvoegsel=&name=M.&achternaam=GUNTENAAR");
}
</script>

/top.php bevat de volgende code om de sessie aan te nemen.

PHP:

session_start();
    
if($_GET['loggedIn'] == "yes") {
   $_SESSION[ 'name' ] = $_GET['name'];
   $_SESSION[ 'voorvoegsel' ] = $_GET['voorvoegsel']; 
   $_SESSION[ 'achternaam' ] = $_GET[ 'achternaam' ];
   $_SESSION['loggedIn'] = "yes";
} elseif ($_GET['loggedIn'] == "no") {
  $_SESSION['loggedIn'] = "no";
} else {
  $_SESSION['loggedIn'] = "no";
}

en de volgende code om te displayen

PHP:

if($_SESSION['loggedIn'] == "no") {
            //inlog knop
} elseif($_SESSION['loggedIn'] == "yes") {
                                               // welkom sessie gegevens
}

De eerste keer werkt ie wel daarna is ie direct zn sessie kwijt

Iemand enig idee hoe dit kan (het loopt door SSL maar lijkt me niet dat daar het probleem zit)

Ik roep gewoon in elk scherm weer /top.php op via een Iframe

[ Voor 38% gewijzigd door BierPul op 24-07-2003 18:50 ]

[Spider.007]

zit er in 'de volgende code' ook wel een session_start statement? Anders start je de sessie namelijk niet

[Johnny]

Zo dus:

PHP:

session_start();

if($_SESSION['loggedIn'] == "no") {
            //inlog knop
} elseif($_SESSION['loggedIn'] == "yes") {
                                               // welkom sessie gegevens
}

Misschien ook handig om een session_name() in te stellen zodat dingen niet door elkaar kunnen gaan lopen.

[ Voor 40% gewijzigd door Johnny op 24-07-2003 19:09 ]

[BierPul]

Spider.007 schreef op 24 July 2003 @ 19:01:
zit er in 'de volgende code' ook wel een session_start statement? Anders start je de sessie namelijk niet

Natuurlijk ben niet helemaal achtelijk

code element 2 en 3 zijn uit hetzelfde php bestand

[Roa]

Je moet de sessie starten op de nieuwe pagina (zoals al gezegd), maar je bent dan wel alle gegevens kwijt (naam enzovoorts), hoe had je dat op willen lossen?

Als je mysql tot je beschikkining hebt: maak een session tabel met hierin een session id, naam, alles wat je wilt. Sla de session id op in je sessie, en je kan makkelijk alle gegevens ophalen als je ze nodig hebt, heb je ze niet nodig, dan kijk je alleen of er een session id in de sessie staat (of er dus een sessie is), zoniet, dan is de gebruiker niet ingelogd.

[BierPul]

Volgens mij ben ik niet geheel duidelijk geweest .

Ik heb een pagina (is een JSP bestand door 3de partij gedaan)

In dat Jsp wordt een IFRAME aangeroepen.

Via dat zelfde JSP bestand roep ik

code:

<script>

if(document.news_iframe) {
   document.news_iframe.location.replace("/top.php?loggedIn=yes&voorvoegsel=&name=M.&achternaam=GUNTENAAR");
}
</script>

Tegen dat Iframe

Dat IFRAME zeg ik naar top.php te gaan waar de volgende code in staat.

PHP:

session_start(); 
     
if($_GET['loggedIn'] == "yes") { 
   $_SESSION[ 'name' ] = $_GET['name']; 
   $_SESSION[ 'voorvoegsel' ] = $_GET['voorvoegsel']; 
   $_SESSION[ 'achternaam' ] = $_GET[ 'achternaam' ]; 
   $_SESSION['loggedIn'] = "yes"; 
} elseif ($_GET['loggedIn'] == "no") { 
  $_SESSION['loggedIn'] = "no"; 
} else { 
  $_SESSION['loggedIn'] = "no"; 
}

if($_SESSION['loggedIn'] == "no") { 
            //inlog knop 
} elseif($_SESSION['loggedIn'] == "yes") { 
                                               // welkom sessie gegevens 
}

De eerste keer (dus als het javascript draait) doet ie het , roep ik nu een ander file aan waarin ik het javascript niet draai maar wel /top.php opvraag van de server dan ben ik mn sessie kwijt

[Spider.007]

Heb je al gecontroleerd dat de $_GET variabelen wel meekomen vanuit de URL? En wordt er een tijdelijk bestandje aangemaakt voor de PHP sessie?

[BierPul]

Jep $_GET komt mee anders zou ie het de eerste keer niet doen

Je 2e opmerking snap ik niet

Ik heb de situatie even nagemaakt in HTML ik kan niks doen opdie server waar het nu opdraait aangezien er dan eerst een nieuwe deployment gedaan moet worden door de 3e partij.

klik plek

De exact zelfde situatie is er ook op die omgeving code technisch dan

Ik kan niet begrijpen waarom dit niet zou werken

[BierPul]

Problem solved

PHP:

if($_GET['loggedIn'] == "yes") { 
   $_SESSION[ 'name' ] = $_GET['name']; 
   $_SESSION[ 'voorvoegsel' ] = $_GET['voorvoegsel']; 
   $_SESSION[ 'achternaam' ] = $_GET[ 'achternaam' ]; 
   $_SESSION['loggedIn'] = "yes"; 
} elseif ($_GET['loggedIn'] == "no") { 
  $_SESSION['loggedIn'] = "no"; 
} else { 
  $_SESSION['loggedIn'] = "no"; 
}

Lekker handig he, alle situaties afvangen behalve als $_SESSION['loggedIn'] = "yes"; is dus bij de else statement gaat ie op NO de gegevens blijven behouden maar $_SESSION['loggedIn'] gaat wel op no dus doet ie niks meer

print_r functie

[ Voor 114% gewijzigd door BierPul op 24-07-2003 20:49 ]

[Grijze Vos]

BierPul schreef op 24 July 2003 @ 20:38:
Problem solved

PHP:

if($_GET['loggedIn'] == "yes") { 
   $_SESSION[ 'name' ] = $_GET['name']; 
   $_SESSION[ 'voorvoegsel' ] = $_GET['voorvoegsel']; 
   $_SESSION[ 'achternaam' ] = $_GET[ 'achternaam' ]; 
   $_SESSION['loggedIn'] = "yes"; 
} elseif ($_GET['loggedIn'] == "no") { 
  $_SESSION['loggedIn'] = "no"; 
} else { 
  $_SESSION['loggedIn'] = "no"; 
}

Lekker handig he, alle situaties afvangen behalve als $_SESSION['loggedIn'] = "yes"; is dus bij de else statement gaat ie op NO de gegevens blijven behouden maar $_SESSION['loggedIn'] gaat wel op no dus doet ie niks meer

print_r functie

Je nieuwe stukje is exact hetzelfde dan je eerst geposte stukje. Wat was nou de
oplossing, ik vind je verhaal niet echt duidelijk.

Overigens, is je code niet echt netjes. $_GET['loggedIn'] == 'yes' triggered de ene reactie in je code, de rest van de mogelijkheden (waaronder 'no' en niet gedefinieerd zijn etc), triggered de andere reactie. Waarom check je dan nog op $_GET['loggedIn'] == 'no' ?

PHP:

if($_GET['loggedIn'] == "yes") { 
   $_SESSION[ 'name' ] = $_GET['name']; 
   $_SESSION[ 'voorvoegsel' ] = $_GET['voorvoegsel']; 
   $_SESSION[ 'achternaam' ] = $_GET[ 'achternaam' ]; 
   $_SESSION['loggedIn'] = "yes"; 
} else {
  $_SESSION['loggedIn'] = "no"; 
}

Stukje netter. Verder, is het versturen van je loggedIn variabele in je URL nogal onveilig te noemen.