Printable View
Buon pomeriggio a tutti, sono di nuovo qui per chiedere il vostro aiuto.
Ho creato una form di registrazione e login, e fin qui tutto ok, adesso volevo sapere come posso fare a lasciare la sessione aperta per il perdurare della visita sul sito?
Mi spiego meglio o notato che se fa il login si accede alla pagina privata ma se continuo con la visita del sito e poi voglio tornare alla paguina privata mi chiede di rifare il login, come posso fare per evitare ciò.
Grazie a tutti in anticipo
È strano... Hai i cookie attivati? Puoi scrivere il sorgente del login?
Ciao!
Codice PHP:<?php
$DB_host = "localhost";
$DB_user = "";
$DB_password = "";
$DB_name = "";
$link = mysql_connect($DB_host, $DB_user, $DB_password);
if (!$link)
{
die ("Non riesco a connettermi: " . mysql_error());
}
$db_selected = mysql_select_db($DB_name, $link);
if (!$db_selected)
{
die ("Errore nella selezione del database: " . mysql_error());
}
if ($_POST)
{
effettua_login();
}
function effettua_login()
{
// recupero il nome e la password inseriti dall'utente
$nome = trim($_POST["username"]);
$password = trim($_POST["password"]);
// verifico se devo eliminare gli slash inseriti automaticamente da PHP
if(get_magic_quotes_gpc())
{
$nome = stripslashes($nome);
$password = stripslashes($password);
}
// effettuo l'escape dei caratteri speciali per inserirli all'interno della query
$nome = mysql_real_escape_string($nome);
$password = mysql_real_escape_string($password);
//print "Il tuo nome è: " .$nome." e la tua password e’: ".$password;
// preparo ed invio la query
$query = "SELECT * FROM users WHERE username = '$nome' AND password = '$password'";
$result = mysql_query($query);
if (!$result)
{
die("Errore nella query $query: " . mysql_error());
}
$record = mysql_num_rows($result);
$rows = mysql_fetch_row($result);
if($record > 0)
{
$_SESSION["username"]=$nome;
$_SESSION["password"]=$password;
$_SESSION["autorized"]=1;
Header("Location:membersarea.php");
exit;
}else {
$_SESSION["autorized"]=0; //errore e quindi autorizzazione negata
echo '<script type="text/javascript">// <![CDATA[ mce:0// ]]></script>';
}
}
?>
In alto a tutto, metti una session_start() (puoi anche metterla dentro la funzione login, però assicurati prima di non aver scritto alcun output html).
Ogni volta che in una pagina usi $_SESSION, dei aprire la sessione con quella funzione.
Ciao!Citazione:
Note:
To use cookie-based sessions, session_start() must be called before outputing anything to the browser.
prima della definizione dei parametri di connessione al database o dopo il ciclo if finale?
Dovrebbe essere indifferente.
Ciao!
EDIT:
Con la headers_sent(), dovresti avere anche la sicurezza di non aver effettuato alcun output html:
Codice PHP:if (!headers_sent())
session_start();
else echo 'Errore: non posso settare la sessione';
però se noti dopo if su i record richiamo un altra pagina membersarea e lì sta session_start
EDIT:
questo è il codice di membersareaCodice PHP:<?php
session_start();
if ($SESSION['username'])
{
echo "Sei riconosciuto come. ".$SESSION['username'];
echo "<p>";
echo "<a href='logout.php'>Clicca qui per uscire</a>";
}
else
header("location: Pronostici.html");
?>
Membersarea deve avere la session_start() per poter leggere la sessione. Però,
Per poter fare gli assegnamenti, la sessione deve già essere aperta per quella pagina! Non so se hai capito... Comunque prova: tentar non nuoce :wink:Codice PHP:$_SESSION["username"]=$nome;
$_SESSION["password"]=$password;
$_SESSION["autorized"]=1;
Header("Location:membersarea.php");
Ciao!
EDIT: ho visto il sorgente. È corretto, ma per poter fare gli assegnamenti, come ho detto sopra, è necessario aprire la sessione anche nella pagina di login.
questo codice dove dovrei inserirlo?all'inizio?Citazione:
Originalmente inviato da alemoppo
Sì... va bene anche all'inizio.
Ciao!
questo è quello che diventerebbe è giusto?Codice PHP:<?php
if (!headers_sent())
session_start();
else echo 'Errore: non posso settare la sessione';
$DB_host = "localhost";
$DB_user = "bettingtoday";
$DB_password = "iopippo";
$DB_name = "my_bettingtoday";
$link = mysql_connect($DB_host, $DB_user, $DB_password);
if (!$link)
{
die ("Non riesco a connettermi: " . mysql_error());
}
$db_selected = mysql_select_db($DB_name, $link);
if (!$db_selected)
{
die ("Errore nella selezione del database: " . mysql_error());
}
if ($_POST)
{
effettua_login();
}
function effettua_login()
{
// recupero il nome e la password inseriti dall'utente
$nome = trim($_POST["username"]);
$password = trim($_POST["password"]);
// verifico se devo eliminare gli slash inseriti automaticamente da PHP
if(get_magic_quotes_gpc())
{
$nome = stripslashes($nome);
$password = stripslashes($password);
}
// effettuo l'escape dei caratteri speciali per inserirli all'interno della query
$nome = mysql_real_escape_string($nome);
$password = mysql_real_escape_string($password);
//print "Il tuo nome è: " .$nome." e la tua password e’: ".$password;
// preparo ed invio la query
$query = "SELECT * FROM users WHERE username = '$nome' AND password = '$password'";
$result = mysql_query($query);
if (!$result)
{
die("Errore nella query $query: " . mysql_error());
}
$record = mysql_num_rows($result);
$rows = mysql_fetch_row($result);
if($record > 0)
{
session_start();
$_SESSION["username"]=$nome;
$_SESSION["password"]=$password;
$_SESSION["autorized"]=1;
Header("Location:membersarea.php");
exit;
}else {
$_SESSION["autorized"]=0; //errore e quindi autorizzazione negata
echo '<script type="text/javascript">// <![CDATA[ mce:0// ]]></script>';
}
}
?>
Sì, provalo... Al massimo non funziona :mrgreen:.
Ciao!
lo provo subito, grazie per la pazienza
EDIT:
non funziona il login lo fa e mi fa entrare nella pagina poi se vedo un altra pagina e ritorno su quella privata mi chiede il login
Strano... A questo punto non saprei, mi dispiace. Ma hai i cookie attivati?Citazione:
Originalmente inviato da bettingtoday
Ciao!
non vorrei che il motivo sia il fatto che io nel menu ho associato alla voce pronostici la pagina della richiesta login e quindi ogni volta che clisso su pronostici lui mi fa vedere quella pagina, non stante la sessione è aperta.