Sessioner på server med hög säkerhet

@ framför gör att felmeddelande inte skrivs ut.

Du bör använda:

<?php

session_start();
$_SESSION['variabel'] = 'värde';

För att hämta sessionsvariabel:
.

<?php

session_start();

echo $_SESSION['variabel'];

Jag har aldrig använt B-one, men det borde fungera även där.
Vad är det som inte fungerar för dig ?

Okej, ska testa!

Det fungerar inte ändå.. Om man skriver ut $_SESSION['variabel'] på inloggningssidan så visas det men det visas inte på sidan efter. Skriver jag

session_start();
echo $_SESSION['variabel'];

så visas ett felmeddelande att sessionen redan har startats..

Det måste ju gå att hålla kvar sessionerna även på B-one.. Annars är det ju skit.

Din webläsare tillåter cookies? Jag tänkte om det är på klientsidan felet ligger. :)

Jag har testat både på den här datorn och hemma men det fungerar inte på någon av dem.. Inte kan det väl vara Norton Anti-Virus som spökar?! Låter inte troligt...

Jag såg nu att du fick ett felmeddelande (Från PHP-tolken antar jag) att sessionerna redan har startats, så det verkar inte ligga på klientsidan.

Du har inga include-filer med som innehåller session_start() också?

Nej, den första sessionkoden ligger på inloggningssidan.

När jag ska hämta en variabel så måste jag skriva $_POST['variabel'] eller $_GET['variabel'] beroende på om det är formulär eller URL. Måste jag använda POST eller GET för att hämta sessioner också?

Lägg följande överst på sidan, och tala om vad du får för felmeddelande:

<?php

error_reporting(E_ALL);

"Inloggad som:
Notice: Undefined variable: _SESSION in /customers/.../../httpd.www/top.php on line 23
"
Rad 23 är "echo $_SESSION['inl_user'];"

Har upptäckt en sak... Jag skapade en testsida som bara skrev ut sessionen och där skrev den faktiskt ut det.. Men den filen som egentligen innehåller anropet inkluderas i en PHP-fil. Har det något med det att göra? För skrivs det ut direkt på sidan fungerar det inte...

Det säger att sessionen inte är startad på sidan; sessionsvariablerna finns inte på sidan.

Har du med session_start() tidigare i skriptet ?
Om den då misslyckades borde du ha fått ett felmeddelande om det.

Om du inte ser det felmeddelandet på skärmen, kolla med Visa->Källa om det gömt sig bakom något.

Tänk på att session_start() är en header, och i likhet med andra headers måste denna finnas innan du skickar någon output till webbläsaren.

Med output menas HTML-kod, echo eller print. Även ett mellanslag eller en radbrytning utanför PHP-taggarna ger en output.

Detta gäller även för filer du eventuellt inkluderar.

Har en simpel inloggning nu och den ser ut så här...

if($_POST['login_button']) {

$antalhits = 0;
$_POST['loginpass'] = md5($_POST['loginpass']);
$open = mysql_connect ("localhost", "","");
$sql = "SELECT id,username,password FROM tabell WHERE username='".$_POST['loginname']."'";
$result = mysql_db_query("databas","$sql");

while($data=mysql_fetch_array($result)){

$antalhits = $antalhits+1;

if($data[username]==$_POST['loginname']){

	if($data['password']==$_POST['loginpass']){

@session_start();
@session_register("inl_user");
@$_SESSION['inl_user'] = $_POST['loginname'];

echo $_SESSION['inl_user'];

//@session_start();
//@session_register("inl_user");
//@session_register("inl_pass");
//@session_register("inl_id");
//@$HTTP_SESSION_VARS["inl_user"] = $_POST['loginname'];
//@$HTTP_SESSION_VARS["inl_pass"] = $_POST['loginpass'];
//@$HTTP_SESSION_VARS["inl_id"] = $data["id"];

               echo("Du loggas in...");
               //echo("<script language=JavaScript>");
               //echo("self.location.replace('start.php')");
               //echo("</script>");
	}
 }
else{
	echo "Fel uppgifter";
      }
	echo "Fel uppgifter";
 }

if($antalhits=='0')
echo "Fel uppgifter";

}

I start.php som inkluderar top.php där sessionen ska skrivas ut, fungerar det inte. Men i test-filen fungerar det.. Där har jag session_start() också. Det kan jag inte ha i top.php. Varför vet jag inte.. Det måste vara pga. att jag inte har det med som det inte fungerar men den visar bara fel om jag lägger till det..

Nu skriver den ut varibabeln OCH felmeddelandet.. Så nu behövs det bara någonting som tar bort detta:

Inloggad som:
Warning: session_start(): Cannot send session cookie - headers already sent by (output started at /customers/httpd.www/top.php:16) in /customers/httpd.www/top.php on line 19

Warning: session_start(): Cannot send session cache limiter - headers already sent (output started at /customers/httpd.www/top.php:16) in /customers/httpd.www/top.php on line 19
"användarnamn"

Jag satte @ framför session_start(); och då försvann det.. Så jag hoppas att det ska fungera nu.. Tack för hjälpen SPiN och Matte!

Hör av mig om det fortfarande strular..

filipbh skrev:

Nu skriver den ut varibabeln OCH felmeddelandet.. Så nu behövs det bara någonting som tar bort detta:

Inloggad som:
Warning: session_start(): Cannot send session cookie - headers already sent by (output started at /customers/httpd.www/top.php:16) in /customers/httpd.www/top.php on line 19

Warning: session_start(): Cannot send session cache limiter - headers already sent (output started at /customers/httpd.www/top.php:16) in /customers/httpd.www/top.php on line 19
"användarnamn"

Det betyder att du skickar någonting till klienten innan du anropar session_start().

Gör så att på de sidor du använder sessioner (med hjälpa av cookies) lägg in session_start() allra överst på sidan, ha inte ens en radbrytning innan din första <? tagg, då ska den inte spotta ur sig såna felmeddelanden.

Okej... Men vad är det för fel på det här då?

$sql = "SELECT * FROM tabell WHERE id='" . $_SESSION[inl_id] . "'\"";

Tycker det är rättkodat

Hittade det.. Det märks att jag har suttit för länge med det här nu. Börjar göra massa enkla misstag. Tack för hjälpen nu bör allt fungera!