Mensaje de "Usuario o contraseña incorrecta" con sesiones

[Jask]

Muy buenas.

Tengo un pequeño problema. Tengo 3 archivos. Login.php, checklogin.php e index.php

Si el usuario no está logueado se carga login.php por defecto, y cuando inserta los datos correctos estos son comprobados en checklogin.php y van al index.php

El problema está cuando el usuario o contraseña son incorrectos.

checklogin.php

Código PHP:

  <?php 
    session_start(); 
 
    include("lib/funciones.php"); 
     
    $user = $_POST["user"]; 
    $pass = $_POST["pass"]; 
     
    if(isset($user)) 
    { 
    $conexion = new Mysql_Connect(); 
    $conexion->selectDB(); 
     
    // Query para comprobar si existe o no el usuario 
    $usuario = new User(); 
     
    $comprueba = mysql_query($usuario->checkUser($user, $pass)); 
     
    if(mysql_num_rows($comprueba) === 1) 
    { 
        $_SESSION["usuario"] = $user; 
        $_SESSION["logueo"] = TRUE; 
        header("location: index.php"); 
    } 
    else 
    { 
        // Definimos una cookie para que el cartel no dure más de 10 segundos 
        $_SESSION["logueofail"] = TRUE; 
        header("Location: login.php"); 
    } 
    } 
    else 
    { 
    unset($_SESSION); 
    header("Location: login.php"); 
    } 
?>   

Lo que hago en el login.php es comprobar si la sesión logueofail es TRUE que me muestre el mensaje de error pero me da un error y no sé como solucionarlo:

Notice: Undefined index: logueofail in /var/www/Proyecto-FP2/login.php on line 4 NULL


Línea 4 de login.php

Código PHP:

  <?php 
    session_start(); 
    session_cache_limiter('nocache,private');  
    var_dump($_SESSION["logueofail"]); 
?>   

Alguien podría aclararme por qué sucede esto?

Gracias

[ebe]

De cierto modo lo que te indica ese error es que dentro de la sesión no existe la indice logueofail, no puede encontrar el indice de referencia a sesionfail.

Ahora el motivo puede ser que no esta llegando tu valor de $_POST['user'] y va directamente al else que destruye la session (o no define un valor para $_SESSION['logueofail']) y te envia al login.php y por lo mismo al hacer tu var_dump no encuentra dicho indice en la session.

Si necesitas que tu archivo login.php sepa si no se pudo loguear porque no enviaron usuario o contraseña o bien es porque el usuario o contraseña no son correctos mejor pasale un valor por el URI a tu archivo y dependiendo de su valor muestras un mensaje u otro

Código PHP:

  header('location:login.php?error=1'); // suponiendo 1 es porque no autentico 
exit;  
   

ó

Código PHP:

  header('location:login.php?error=2'); // suponiendo 2 no ingreso usuario 
exit;  
   

ponele siempre exit an tu header location también.

PD: por cierto session_cache_limiter() se llama antes de session_start();


saludos.

[Jask]

Iniciado por ebe

De cierto modo lo que te indica ese error es que dentro de la sesión no existe la indice logueofail, no puede encontrar el indice de referencia a sesionfail.

Ahora el motivo puede ser que no esta llegando tu valor de $_POST['user'] y va directamente al else que destruye la session (o no define un valor para $_SESSION['logueofail']) y te envia al login.php y por lo mismo al hacer tu var_dump no encuentra dicho indice en la session.

Si necesitas que tu archivo login.php sepa si no se pudo loguear porque no enviaron usuario o contraseña o bien es porque el usuario o contraseña no son correctos mejor pasale un valor por el URI a tu archivo y dependiendo de su valor muestras un mensaje u otro

Código PHP:

  header('location:login.php?error=1'); // suponiendo 1 es porque no autentico 
exit;  
   

ó

Código PHP:

  header('location:login.php?error=2'); // suponiendo 2 no ingreso usuario 
exit;  
   

ponele siempre exit an tu header location también.

PD: por cierto session_cache_limiter() se llama antes de session_start();


saludos.

Muy buenas.

En un principio es lo que pensé, pasarle un parámetro por URL pero me dio no se qué jajaja pero nada, me quedaré con esa opción.

Muchas gracias por tu ayuda :D

Un saludo !!