Se me cierra la session al cambiar password

[hackcrack]

Hola, tengo un formulario para cambiar el pasword del usuario, al enviar el formulario y cambiarte el password te deslogea la session.

Que puedo hacer para que no pase eso?

[Nemutagk]

tú pregunta es tan ambigua como preguntar el porque no funciona un coche sin verlo, al menos pública tú código

[waldragon]

si tienes un archivo de conexion, puede ser que te hayas olvidado de agregarlo en el archivo a donde te envia el form, talvez tenga la conexion a la base de datos, pero le falte session_start(); para que no se corte la session

[hackcrack]

no, tiene que ser un problema con el cambio de password. Porque si por ejemplo al cambiar el password, elijo el mismo que el anterior que tenia, la session no se cierra.

[waldragon]

entonces tendrias que mostrar el codigo, no queda otra...

[hackcrack]

Es una consulta normal de un update query y un include de un php que hace la conexion a la base de datos mi codigo, nose en que te puede servir eso para ayudarme, creo que no sabes de lo que estas hablando...

[waldragon]

Iniciado por hackcrack

Es una consulta normal de un update query y un include de un php que hace la conexion a la base de datos mi codigo, nose en que te puede servir eso para ayudarme, creo que no sabes de lo que estas hablando...

Wow, no me imaginaba una respuesta asi, mira, cuando hago un update de algun dato hago esto:

esto en el archivo con el form:

Código PHP:

//aqui el select para mostrar el dato actual
$contraseñaactual=$ver['contraseña'];
////
<form action="inc/modificardato.php" method="post">
<input name="contraseña" type="text" value="<?php echo"".$contraseñaactual."";?>"/><br/>
<input type="submit" name="modificar" value="Modificar">
</form>
 
//y en el archivo modificardato.php :
 
include("../configuracion.php");//aca estan los datos de conexion y otros
 
if($_post'modificar']){
 
$c=$_POST['contraseña'];
$sentencia = "UPDATE usuarios SET contraseña='".$c."' WHERE id = '" . $user . "';";
mysql_query($sentencia) or die("Error al modificar los datos");
}//fin if modificar
 
//EL $USER ES EL ID DEL USUARIO QUE LO CREAS AL LOGEARSE
 
//y aqui lo redireccionas a donde quieras que vaya
 

Eso es lo que uso yo, tambien se puede hacer con ajax pero es mas dificil para explicartelo ahora, es mas o menos como lo tienes?

[Nemutagk]

Iniciado por hackcrack

Es una consulta normal de un update query y un include de un php que hace la conexion a la base de datos mi codigo, nose en que te puede servir eso para ayudarme, creo que no sabes de lo que estas hablando...

o.O será porque no somos adivinos y no sabemos lo que estas haciendo! como pretendes que se te ayude si no dices lo que estas haciendo!, ahora esa manera no es de contestar, al parecer no sabes tu de que estas hablando, ninguna sentencia SQL no interfiere por si sola con una sesión! algo debes estar haciendo para que el valor cambie....

[ocp001a]

Bueno, haciendo a un lado tu mala contestación....

Lo más probable es que guardes la contraseña del usuario en una variable de sesión y con cada página que el usuario visita nuevamente verificas si la contraseña del usuario es correcta.

De ser así, es una muy mala técnica. Solución: que modifiques tu manejo de la sesión para que no verifique la contraseña a cada entrada.

[hackcrack]

Iniciado por waldragon

Wow, no me imaginaba una respuesta asi, mira, cuando hago un update de algun dato hago esto:

esto en el archivo con el form:

Código PHP:

//aqui el select para mostrar el dato actual
$contraseñaactual=$ver['contraseña'];
////
<form action="inc/modificardato.php" method="post">
<input name="contraseña" type="text" value="<?php echo"".$contraseñaactual."";?>"/><br/>
<input type="submit" name="modificar" value="Modificar">
</form>
 
//y en el archivo modificardato.php :
 
include("../configuracion.php");//aca estan los datos de conexion y otros
 
if($_post'modificar']){
 
$c=$_POST['contraseña'];
$sentencia = "UPDATE usuarios SET contraseña='".$c."' WHERE id = '" . $user . "';";
mysql_query($sentencia) or die("Error al modificar los datos");
}//fin if modificar
 
//EL $USER ES EL ID DEL USUARIO QUE LO CREAS AL LOGEARSE
 
//y aqui lo redireccionas a donde quieras que vaya
 

Eso es lo que uso yo, tambien se puede hacer con ajax pero es mas dificil para explicartelo ahora, es mas o menos como lo tienes?

Gracias por tomarte las molestias de responder, disculpa si te respondi mal es que estaba un poco frustrado.

Es tal cual como dice ocp001a, en la variable session guardo el usuario y la contraseña cuando me logeo, y despues en cada pagina hago una comprobacion de si esos dos valores pertenecen a un campo de la base de datos.
De que otra forma me recomiendan hacerlo? o mientras tanto como puedo solucionar este problema sin tener que cambiar mucho la estructura de mi codigo

[waldragon]

ok, no hay problema, lo estas haciendo mal, lo que comunmente se hace es comprobar si existe el usuario y la contraseña ingresada en el login, si coinciden, se crea una session con el numero de id de ese usuario, si no coinciden se da mensaje de "usuario o contraseña incorrecta"
con ese numero unico de cada usuario, ya puedes hacer los cambios de contraseña y otros datos, tal como te mostre en mi mensaje anterior, mira la variable $user, ese es el numero unico del usuario y solo cambiara los datos seleccionados de ese usuario.

lo que puedes hacer es cambiar el valor de la session que tiene la contraseña al mismo tiempo que cambias el valor de la base de datos, me entiendes? cuando tu cambias el valor de la base de datos, al volver de la pagina que hace el cambio, esta no coincide con la que tienes guardada en la session, por ello tienes que cambiar el valor de la session en el mismo archivo que cambia el de la base de datos, de eso modo, cuando vuelve a la pagina con el form la comparacion dara positivo, porque ya la cambiaste, es solo eso:

ejemplo:
archivo en donde haces el cambio de la base de datos:

Código PHP:

$contra=$_POST['nuevacontraseña'];
$sentencia = "UPDATE usuarios SET contraseña='".$contra."' WHERE id = '" . $user . "';";
mysql_query($sentencia) or die("Error al modificar los datos");
//y cambias la session contraseña
$_SESSION['CONTRASEÑA'] = $contra;
 

[hackcrack]

Claro perfecto, prefiero hacerlo bien desde el principio y hacer como vos me comentabas, guardando solo el id del usuario en la session. Gracias por todo ;)

[waldragon]

ok, de nada, gracias a vos y a otros usuarios que les gusto la ayuda que te di y me dieron karma, saludos.