Problema con terminar sesiones

[MMU]

Hola, quisiera que me aconsejarais como cerrar una sesion de forma segura.

La sesion la creo de la siguiente forma:

Código PHP:

  # iniciamos la sesión 
session_start(); 
 
# registramos una variable de sesión asignandole un nombre 
session_register('snick'); 
 
#asignamos un valor a esa variable de sesión 
$snick=$nick; 
 
# registramos una nueva variable de sesión  
session_register('spass'); 
 
#asignamos un valor a esa nueva variable de sesión 
$spass=$password; 
 
#recogemos las variables de sesión y sus valores en una cadena 
$codifica=session_encode();  
   

Un saludo

[Manoloweb]

Pues creo que antes que nada debes cambiar la forma en la que creas la sesion, ya que session_register debe ser llamado DESPUES de haberle asignado el valor a dicha variable...

1.- $snick=$nick;
2.- session_register('snick');

Luego, para terminar la sesion, haces esto:

session_unset();
session_destroy();
header("Location: otrapagina.php");
exit();

es conveniente que otrapagina.php no tenga acceso a las variables de sesión.

Yo, personalmente, tengo en otrapagina.php un javascript que hace un refresh hacia mi index.php despues de un par de segundos, e includo pongo ahí un letrero que dice "espere mientras se cierra su sesión, en un momento será redirigido"

Bueno, mi muy humilde punto de vista...

Salud!!!

[dwaks]

Saludos,

De manera correcta se debe primero declarar session_register('variable');

Luego le das valor a esa variable, y la forma de cerrar es como te dice manoloweb, aunque no es necesario que redirijas a otra pagina ya que sesion que termines estara muerta.

Cualquier otra duda no dudes en consultar!!!!

[Manoloweb]

Para referencia, te paso el ejemplo directamente desde el manual de PHP...

$barney = "A big purple dinosaur.";
session_register("barney");

Aqui pongo tambien la descripción en ingles...

======================================
session_register() accepts a variable number of arguments, any of which can be either a string holding the name of a variable or an array consisting of variable names or other arrays. For each name, session_register() registers the global variable with that name in the current session.
======================================

Estoy marcando en bold la parte que dice:

Para cada nombre, session_register() registra la variable glogal con ese nombre en la session actual.

Es probable que tambien funcione de la otra manera (no lo he probado), pero la correcta es esta

[MMU]

Muchas gracias a los dos!

[MMU]

Bueno, he realizado el cambio de orden que recomendaba manoloweb, y he añadido el archivo logout.php con el codigo que comentabas, pero al ajecutarlo en el servidor me devuelve este error:

Warning: session_destroy() [function.session-destroy]: Trying to destroy uninitialized session in /home/public_html/logout.php on line 3

Warning: Cannot modify header information - headers already sent by (output started at /home/public_html/logout.php:3) in /home/public_html/logout.php on line 4

El archivo logout.php es:

Código PHP:

  <? 
session_unset(); 
session_destroy(); 
header("Location: confirmacion.php"); 
exit(); 
?>   

Gracias por anticipado

[Manoloweb]

<?
session_start()
session_unset();
session_destroy();
header("Location: confirmacion.php");
exit();
?>

[MMU]

Muchas gracias manoloweb! eres el mejor!!