Sessions

[lama]

hallo!
Folgendes Problem:
ich will einen internbereich mit sessions machen, der für über 1000 benutzer ausgelegt ist. Selbiger sollte natürlich sicher sein.
Mein Hauptproblem: Ich kann zwar Sessions starten und ID's übergeben, nur wie überprüfe ich, wenn ich via Link in eine andere Datei wechsle, ob die Person immer noch eigeloggt ist, oder jemand unerlaubterweise darauf zugreifen will?

Bitte mit genauer erklärung!
Danke im Vorraus!

 

[XraYSoLo]

session registrieren und vergleichen:

<?php
//session mit werten füllen
$_SESSION['logged'] = true;
?>

und

<?php
//überprüfen
if($_SESSION['logged'] = false)
   {
   header('location: login.php');
   }
?>

Nils aka XraYSoLo

 

[Commodore]

@XraY: = ist ein Zuweisungsoperator, == ein Vergleichsoperator ;)

 

[lama]

Vieeeeeelen Dank!!!

Noch eine Frage:

Wenn ich in der einen Datei dem Sessionarray einen Wert zuweise, z.B. so:

$_SESSION['IP'] = $_SERVER['REMOTE_ADDR'];

und ihn dann in der nächsten datei aufrufen will:

if ($_SESSION['IP'] == $_GET['IP']){
echo drin!
}

kommt folgende Meldung:
Notice: Undefined index: IP in /home/langedbg/www.lange-martin.de/intern/function.php on line 14

wieso findet er die Sessionspezifischen Daten nicht?!

 

[XraYSoLo]

@XraY: = ist ein Zuweisungsoperator, == ein Vergleichsoperator ;)

das ist in dem fall aber egal ^^.

du vergleichst ja den zustand, nicht den inhalt.

Nils aka XraYSoLo

 

[Commodore]

Du musst die Sessionid an die nächste Seite übergeben. http://tut.php-q.net/sessions.html

/E: @XraY: Hö? Du setzt innerhalb der Klammer den Wert von $_SESSEION['logged'] auf false.

 

[XraYSoLo]

Du musst die Sessionid an die nächste Seite übergeben. http://tut.php-q.net/sessions.html

muss auch nicht mehr sein, wird alles im body erledigt^^.
sessionid wird somit unnötig.

Nils aka XraYSoLo

 

[Commodore]

muss auch nicht mehr sein, wird alles im body erledigt^^.
sessionid wird somit unnötig.

Nils aka XraYSoLo

Und woher weiß der Server, welche Session nun deine ist? Es gibt übrigens user, die cookies deaktiviert haben...

 

[lama]

ich bring dass irgendwie ned....
ich geb die sid so weiter:

echo "<a href='function.php?PHPSESSID=".session_id()."'>--> Benutzerdaten Ändern</a>

und wie sieht dann genau die Abfrage in der andreen Datei aus?! ob die session vorhanden ist

 

[Commodore]

Hast du ganz am Anfang des Scriptes ein session_start() ? Also sowohl beim Setzen eines Wertes als auch beim Auslesen?

 

[lama]

vielen dank, dass war der fehler!