[PHP] Session probleem.

[theezeefje]

Wie kan mij helpen...
ben met een simpele website bezig, met een inlogding, werkend met sessies, tenminste daar zou het mee moeten werken......

het inloggebeuren werkte tot voor kort goed, maar toen was server niet meer, en kwam er een herinstall..... ben van RedHat9 naar Win2K3 gegaan.

het vage is.. als ik nu wil inloggen via dat scriptje, lijkt het alsof ie niet met die sessie overweg kan.

ik voer user/pass in, druk op send, en dan krijg ik dat scherm gelijk weer te zien, zonder dat ie aangeeft dat het goed of fout is.

iemand een idee ?? het ligt dus voor zover ik weet aan de config van mijn php, want het script heeft gewerkt.....

overigens heb ik wel het gevoel dat ie een sessie wil aanmaken, want in mijn C:/tmp komen wel files te staan.

[Verwijderd]

Maak je gebruik van $_SESSION in je script?

[theezeefje]

dit is het inlogding:

PHP:

<?PHP
include("config.php");
 
if(!$_GET['act']){ 
if(!$submit){ 
    ?> 
    <form method="post" action="?"> 
    <input type="hidden" name="url" value="<?echo $_SERVER['HTTP_REFERER'];?>"> 
    <input type="hidden" value="1" name="submit"> 
    E-mail:<br><input type="text" value="" name="naam"><br> 
    Wachtwoord:<br><input type="password" value="" name="ww"><br> 
    <input type="submit" value="Inloggen"></form> 
    <? 
} 
else{ 
    $query=mysql_query("SELECT * FROM users WHERE email='$naam' AND wachtwoord='$ww'"); 
    if(mysql_num_rows($query)){ 
        $object=mysql_fetch_object($query); 
        $uid=$object->id; 
        session_register('uid'); 
        echo"U bent nu ingelogd."; 
        echo"<META HTTP-EQUIV=Refresh CONTENT=\"0; URL=index.php\">"; 
    } 
    else{ 
        echo"Wachtwoord en/of naam verkeerd!<br>"; 
        echo"<META HTTP-EQUIV=Refresh CONTENT=\"1; URL=inloggen.php\">"; 
    } 
} 
} 
elseif($_GET['act'] == "uitloggen"){ 
    session_destroy(); 
    session_unset(); 
    echo"<META HTTP-EQUIV=Refresh CONTENT=\"1; URL=inloggen.php\">"; 
} 

onder(); 
?>

[Eelke Spaak]

Misschien staan cookies standaard uit (of vreemd ingesteld) in de Win2k3 server?

[theezeefje]

Tis gewoon een Apache webservertje overigens.

[dArtagnan]

Lees dit eens: http://nl3.php.net/session

If you are using $_SESSION and disable register_globals, do not use session_register(), session_is_registered() and session_unregister(), if your scripts shall work in PHP 4.2 and earlier. You can use these functions in 4.3 and later.

Dit komt echt heel vaak langs.
[rml][ PHP] sessies en toen??[/rml]

[theezeefje]

woei, het lag idd aan session_register() !
tnx !!

[Alex]

Waarom selecteer je alles uit de database:

PHP:

    $query=mysql_query("SELECT * FROM users WHERE email='$naam' AND wachtwoord='$ww'");

Als je enkel het id gebruikt:

PHP:

    if(mysql_num_rows($query)){
        $object=mysql_fetch_object($query);
        $uid=$object->id;
        session_register('uid');
        echo"U bent nu ingelogd.";
        echo"<META HTTP-EQUIV=Refresh CONTENT=\"0; URL=index.php\">";
    }

Beetje onzinnig om dan de langzame asteriks te gebruiken.
Daarbij gebruikje in diezelfde query de post-vars op de niet volledig legale wijze en escape je ze niet wat kan zorgen voor gekke dingen, hele gekke dingen ... Om niet te spreken over de manier van invoegen van variabelen in een string.
Ik stel dus voor als SQL-query:

PHP:

$query=mysql_query("
SELECT id
FROM users 
WHERE 
        email='" .mysql_escape_string($_POST['naam']). "' 
AND wachtwoord='" .mysql_escape_string($_POST['ww']). "'");

[crisp]

voeg voor de gein dit eens toe aan je form:

HTML:

<input type="button" onclick="this.form.submit()" value="doe eens een JS submit" />

kortom: geef een form-element nooit een name="submit"