[php] Sessies vernietigen?

[Verwijderd]

Voor een klein websiteje dat ik aan het maken ben, ben ik nu bezig met het "uitloggen". Wat niet veel meer hoeft voor te stellen dan het vernietigen van de sessiegegevens. Hiervoor heb ik een link gemaakt naar het bestandje uitlog.php met de volgende inhoud:

<?php
session_start();
session_unset();
session_destroy();
?>

Meer staat er gewoon niet in.. en toch blijft PHP zeggen dat de headers al verzonden zijn... Weet iemand hoe dit kan komen (relocaten probeer ik in dit stadium nog maar niet).

Need more info? Just ask

Alvast bedankt...

[djluc]

Wat staat er voor <?PHP ?

[[BoSS]]

Staat er toevallig geen spatie, Carriage Return (entertje) of een ander teken vóór de "<?php" tag?

[Jelmer]

staat er geen spatie of enter vóór <?php?

[Gomez12]

Gokje je include dit bestandje in een algemene pagina die hiervoor wel iets naar de client wegschrijft / een spatie voor het begin van <?php heeft staan....

[Verwijderd]

hoezo tegelijk posten 3 post op 19:37

staat dat alleen maar in je uitlog.php ?

PHP:

# Sessie wordt verwijderd
setcookie( session_name() ,"",0,"/");
session_unset();
session_destroy();

dit gebruik om sessie te verwijderen succes gegarandeerd

[ Voor 77% gewijzigd door Verwijderd op 05-04-2004 19:45 ]

[Verwijderd]

Die 5 regels (inclusief <?php en ?>) zijn het enigste wat in het bestand staat. Er staat niets voor, niets achter en er is niet 1 spatie te vinden.

Deze regeltjes zijn 1 bestand, uitlog.php welke ik gewoon aanroep door op een link te klikken, dus er mag geen sprake zijn van eerder verzonden headers... daarom kom ik er niet uit... raar raar raar

Warning: session_start(): Cannot send session cache limiter - headers already sent (output started at /home/.sites/143/site2/web/forum/uitlog.php:1) in /home/.sites/143/site2/web/forum/uitlog.php on line 2

[ Voor 24% gewijzigd door Verwijderd op 05-04-2004 19:48 ]

[pietje63]

heb je een linkje?

[Verwijderd]

Ja hoor het is een school projectje voor het maken van een forum (nog verre van af ). Maar je kan je aanmelden, inloggen en dan weer "uitloggen"...

www.hid.nl/forum

[Verwijderd]

http://www.php.net/manual/en/function.session-destroy.php

De functie session_unset is eigenlijk helemaal overbodig geworden, net als session_register. Ik maak uit de documentatie op dat je het best het volgende kunt gebruiken:

PHP:

session_start();
$_SESSION = array();
session_destroy();

We gebruiken tegenwoordig toch allemaal $_SESSION, hoop ik

Ik vind het niet zo nodig om het cookie te gaan vernietigen. Erop vertrouwen dat het gebeurt kun je toch al niet.

[Verwijderd]

miss dat je hier eens naar kunt kijken:
http://nl.php.net/manual/...session-cache-limiter.php


cache limiter heeft ook wat met header te maken, miss dat dat je probleem is. Staat ook in je error vandaar

[ Voor 37% gewijzigd door Verwijderd op 05-04-2004 20:02 ]

[Verwijderd]

@ Cheatah, helaas die code geeft de zelfde error.

De "SOURCE" kan je bekijken op:

http://www.hid.nl/forum/uitlog.test

[Bbfreak]

Wat ik altijd doe is :

PHP:

<? setcookie(cookiename,,time()-3600); ?>

Werkt ook bij mij iig.

Ging om sessies. Verkeerd gezien.

[ Voor 20% gewijzigd door Bbfreak op 05-04-2004 20:05 . Reden: Cookies en Sessions door elkaar gehaald :) ]

[Wolfboy]

gebruik OB dan maar eens, als het echt niet anders wil lukken moet je gewoon buffertjes gebruiken

[Verwijderd]

't zal wel weer aan mij liggen om zoiets simpels niet aan de praat te krijgen :)! Vreeemmsss.. ob, verandert niets, cache limiter doet nix...

[creative8500]

Niet dat het beter is, ik vermeld slechts: m.b.v. type casting maak je zo een lege array:

PHP:

$_SESSION = (array) null;

[Spider.007]

Verwijderd schreef op 05 april 2004 @ 19:56:
http://www.php.net/manual/en/function.session-destroy.php

De functie session_unset is eigenlijk helemaal overbodig geworden, net als session_register. Ik maak uit de documentatie op dat je het best het volgende kunt gebruiken:

PHP:

session_start();
$_SESSION = array();
session_destroy();

We gebruiken tegenwoordig toch allemaal $_SESSION, hoop ik

Ik vind het niet zo nodig om het cookie te gaan vernietigen. Erop vertrouwen dat het gebeurt kun je toch al niet.

Het handmatig declareren van de $_SESSION global is volgens mij overbodig. Een session_destroy() is inderdaad wel de beste manier om een sessie af te sluiten

[Verwijderd]

wat doet deze code bij jou?

PHP:

session_start();

if($_GET['m'] == 'logout')
{
  session_unset();
  session_destroy();
}

if(!isset($_SESSION['iets']))
{
  $_SESSION['iets'] = 1;
}

echo "<a href=\"test2.php?m=telop\">".$_SESSION['iets']."</a><br>";
echo "<a href=\"test2.php?m=logout\">uitloggen</a><br>";

if($_GET['m'] == 'telop')
{
  $_SESSION['iets']++;

  header("Location ./");
  exit;
}

ben benieuwd (je moet op dat cijfertje klikken he )

[ Voor 52% gewijzigd door Verwijderd op 05-04-2004 21:38 ]

[Verwijderd]

Spider.007 schreef op 05 april 2004 @ 21:29:

Het handmatig declareren van de $_SESSION global is volgens mij overbodig. Een session_destroy() is inderdaad wel de beste manier om een sessie af te sluiten

Dat session_destroy() de sessie vernietigt: inderdaad. Het is alleen weleens handig dat je nog in dezelfde script executie die sessie variabelen niet meer wilt hebben. $_SESSION = array(); zorgt ervoor dat je die sessie variabelen kwijt bent. Het is dus zeker niet overbodig.

[djluc]

Verwijderd schreef op 05 april 2004 @ 22:10:
[...]Dat session_destroy() de sessie vernietigt: inderdaad. Het is alleen weleens handig dat je nog in dezelfde script executie die sessie variabelen niet meer wilt hebben. $_SESSION = array(); zorgt ervoor dat je die sessie variabelen kwijt bent. Het is dus zeker niet overbodig.

Waarom verander je niet een session-variable, bijvoorbeeld login, die je op false zet?

[Brakkie]

http://nl.php.net/manual/en/function.ob-start.php

Ben je gelijk van het hele gezeur af

[Verwijderd]

PHP:

<?php

foreach($_SESSION as $k => $v)
{
   unset($_SESSION[$k])
}

?>

Zoiets werkt prima dacht ik? Heb je ook geen problemen met headers. :-)

[Verwijderd]

Verwijderd schreef op 05 april 2004 @ 20:00:
@ Cheatah, helaas die code geeft de zelfde error.

De "SOURCE" kan je bekijken op:

http://www.hid.nl/forum/uitlog.test

in jou source staan voor de "<?php" nog 2 bytes 0xFF en 0xFE(kun je zien met een hex editor) daarom geeft php die error

[ Voor 12% gewijzigd door Verwijderd op 06-04-2004 00:28 ]

[Stamgastje]

Verwijderd schreef op 06 april 2004 @ 00:22:
[...]

in jou source staan voor de "<?php" nog 2 bytes 0xFF en 0xFE(kun je zien met een hex editor) daarom geeft php die error

Inderdaad, er staat een header voor, maar die is (nu althans) EF BB BF; oftewel je hebt de code opgeslagen met UTF-8 codering. Sla het bestand eens op als gewone Ansi text file en je probleem is opgelost.

[ Voor 4% gewijzigd door Stamgastje op 06-04-2004 03:07 ]

[Pascal Saul]

Dit gebruik ik in mijn afmelden.php

PHP:

<?php
session_start();  
session_destroy();  
header ("Location: index.php");  
?>

[esf]

Is het niet zo dat je dit bestand in een ander bestand include, waarin de headers al verstuurd worden? Voor de rest kan er toch niet zo heel veel aan de hand zijn denk ik.

[DataGhost]

heeft iemand zijn source al bekeken... het script is gewoon goed
ALLEEN ik open dus dat bestand wat je gaf in ultraedit
en ik zag dit

code:

<?php
session_start();
session_unset();
session_destroy();
?>

ofwel: die tekens voor <?php weghalen en dan werkt ie weer

edit: sorry ik zag niet dat leonschoorl dit ook al gezien had
je wist het kennelijk zelf niet dus idd andere codering

[ Voor 23% gewijzigd door DataGhost op 06-04-2004 07:50 ]

[Verwijderd]

Hmzz ik gebruik "gewoon" Dreamweaver MX en die laat verder niets zien. Ik ga t s even proberen te verwijderen maar dat met die tekens zal het wel zijn.

Blijft vaag

Hartelijk dank iig

[Stamgastje]

Niet vaag, kijk maar eens hoe je de bestanden opslaat. Ik ken Dreamweaver niet, maar je zult er wel ergens voor gekozen hebben de bestanden in UTF-8 (Unicode) formaat op te slaan, vandaar die 3 bytes (UTF-8 header) voorafgaand aan de tekst.

[Verwijderd]

Dreamweaver slaat het idd op als UTF-8 (Unicode), maar in de lijst in de preferences waar je dit kan selecteren, staat geen mogelijkheid voor "plain text". Enkel andere vormen, Greek, Simplified Chinese etc.

Er staat ook een optie "Other" ... maar k weet niet wat dat doet.

[djluc]

Maak dit bestandje eens opnieuw in kladblok. Check dan even of het wel ok is. Anders ben je nutteloos je tijd aan het verspillen.

[Verwijderd]

Ik heb het al getest, en het blijkt te werken.

[Verwijderd]

djluc schreef op 05 april 2004 @ 22:14:

Waarom verander je niet een session-variable, bijvoorbeeld login, die je op false zet?

Soms wil je ale sessie variabelen in één keer kwijt zijn. Dan kun je aankomen met het unsetten van een enkele waarde, maar dat wordt niet gevraagd. En je kunt aankomen met een loopje die elke waarde unset, maar dat schiet al helemaal niet op als het prima met een enkele regel kan, die óók nog eens letterlijk in de manual staat.

[djluc]

Verwijderd schreef op 06 april 2004 @ 19:05:
[...]Soms wil je ale sessie (...) óók nog eens letterlijk in de manual staat.

NOFI maar in zijn startpost staat duidelijk dat hij het wil gebruiken om uit te loggen. Ik vraag me daarbij gewoon af of dit niet een veel handigere oplossing is. Ik wil hiermee vooral duidelijk maken dat session destroy niet de enige mogelijkheid is. Soms kan het handig zijn om bepaalde gegevens in je session nog te bewaren of om in dezelfde sessie verder te kunnen werken. Ik wijs de TS er alleen maar op dat dit ook een mogelijkheid is en vind je reactie dan ook een beetje bot. Zeker omdat mijn reactie wel degelijk ontopic en speciaal voor dit geval toepasselijk is.