cerrar session al cerrar el navegador

[vhan99]

pues eso este es mi script de autentificaron que agrego al principio de cada pagina

Código PHP:

  <? 
ini_set("session.use_trans_sid","0"); 
ini_set("session.use_only_cookies","1") 
session_start(); 
session_set_cookie_params(0, "/", $HTTP_SERVER_VARS["HTTP_HOST"], 0); 
if ($_SESSION["autentificado"] != "SI") { 
    header("Location: logout.php");   
    exit();   
} 
?>   

pero me sale error alguien me podría asesora, en teoría esto deberia de funcionar

gracias de antemano

[vhan99]

perdon por repetir ^^
porn lo que entendi lo que me faltava era inicialisar como funcion agregando al prinsipio un ini set () pero tampoco me funciona (pddt estoy en ubuntu, no me combiene ir directamente a php ini a cambiar cosas por que no es la idea y mi navegador es firefox)

<?
ini set ()
ini_set("session.use_trans_sid","0");
ini_set("session.use_only_cookies","1")
session_start();
session_set_cookie_params(0, "/", $HTTP_SERVER_VARS["HTTP_HOST"], 0);
if ($_SESSION["autentificado"] != "SI") {
header("Location: logout.php");
exit();
}
?>

[pateketrueke]

pues la primer linea si no tiene nada que ver, y en realidad además de estar mal no existe nada parecido....

ahora, con respecto a tu problema, antes de iniciar sesión debes configurarla... cosa que haces después...

[vhan99]

Iniciado por pateketrueke

pues la primer linea si no tiene nada que ver, y en realidad además de estar mal no existe nada parecido....

ahora, con respecto a tu problema, antes de iniciar sesión debes configurarla... cosa que haces después...

es decir que al iniciar la sesion en el apartado de chequeo de si es o no correctos los datos, agrege la linea de

ini_set("session.use_trans_sid","0");
ini_set("session.use_only_cookies","1");
session_set_cookie_params(0, "/", $HTTP_SERVER_VARS["HTTP_HOST"], 0);

si es que el usuario / contraseña son correctos?


por que alreves no me funciona


<?
ini_set("session.use_trans_sid","0");
ini_set("session.use_only_cookies","1");
session_set_cookie_params(0, "/", $HTTP_SERVER_VARS["HTTP_HOST"], 0);
if ($_SESSION["autentificado"] != "SI") {
header("Location: logout.php"); }
session_start();

?>

si es que es lo que te referias

[pateketrueke]

no, no me refería a eso..

me refiero a esto:

Código PHP:

  // configurando sesion...
ini_set("session.use_trans_sid","0");
ini_set("session.use_only_cookies","1");

// esta linea esta mal
session_set_cookie_params(0, "/", $HTTP_SERVER_VARS["HTTP_HOST"], 0);
// deberia ser asi
session_set_cookie_params(0, "/", $_SERVER["HTTP_HOST"], 0);

// ¿ya has terminado de configurar la sesion?

session_start(); // ¡la iniciamos pues!


// siempre, de seguridad comprueba toda la sesion...
print_r($_SESSION); // ¿hay datos?
if ($_SESSION["autentificado"] != "SI") { header("Location: logout.php"); }  
   

[vhan99]

ya no me muestra errores , pero cierro la ventana , habro otra y sige la session activa


acaso devo mandar algun yamamiento a mi codigo de destruir session?

asi quedo

Código PHP:

  <? 
ini_set("session.use_trans_sid","0"); 
ini_set("session.use_only_cookies","1"); 
session_set_cookie_params(0, "/", $_SERVER["HTTP_HOST"], 0); 
session_start(); 
if ($_SESSION["autentificado"] != "SI") { 
    header("Location: logout.php");   
} 
?>   

[pateketrueke]

si, existe la función session_destroy()
http://php.net/session_destroy

y precisamente debes emplearla si no hay iniciado sesión, ¡para destruirla! (: