Destruir sesiones

rafaconpu · #1 (**permalink**) 07/03/2006, 06:53

Hola.

He conseguido crear la sesion y propagarla de una pagina a la otra. La cuestión es que en el cPanel tengo un botón DHTML que llama al fichero: cerrarsesion.php.

En este fichero tengo puesto:

Código PHP:

  
<?   
    //Finalizo la sesión y la destruyo 
    session_cache_limiter("nocache,private"); 
    session_start(); 
    $_SESSION = array(); //vacio el array 
    session_destroy(); //Destruyo la sesion actual 
?> 
        <html> 
            <head> 
                <script language="Javascript"> 
                    function cerrarVentana(){ 
                        window.close(); 
                    } 
                </script> 
            </head> 
            <body onLoad="cerrarVentana()"> 
            </body> 
        </html>

La cuestión es que tras cerrar esa ventana, si accedo directamente de nuevo a esa pantalla me sale y me debería indicar USTED NO TIENE PERMISO PARA ACCEDER, ya que he destruido la sesión. (es como si no la destruyera).

¿Qué puedo estar haciendo mal?

maralbust · #2 (**permalink**) 07/03/2006, 07:29

prueba con esto

Código PHP:

  <?php

// Inicializa de la sesi&oacute;n.
// Si est&aacute; usando session_name("algo"), &iexcl;no lo olvide ahora!
session_start();
// Destruye todas las variables de la sesi&oacute;n
session_unset();
// Finalmente, destruye la sesi&oacute;n
session_destroy();

?>

saludos

rafaconpu · #3 (**permalink**) 07/03/2006, 08:36

Hola.

He probado el codigo que me has facilitado pero por lo que veo no va ya que cuando se cierra la ventana (aun sigo teniendo abierta la primera desde la que llamé al cpanel), si hago trampa y pongo "fichero.php?logeado=numeracion_de_la_session_ id y pulso ENTER me carga la página otra vez y no debería hacerlo ya que se supone he destruido la sesión.

Al crear la sesión utilizo session_name("logged");

¿Como puedo comprobar que verdaderamente se ha eliminado la sesión y ha dejado de existir para evitar un agujero de seguridad abierto?

Gracias.

decano · #4 (**permalink**) 07/03/2006, 10:58

hola a todos: prueba con esto

Código PHP:

  <? 
session_name('registrado'); 
session_start(); 
session_cache_limiter('nocache,private'); 
if (!isset($_SESSION['login']) && !isset($_SESSION['pass'])) 
{ 
session_destroy(); 
 
die ("Inicie Sessión Por Favor"); 
 
exit; 
}?>

Saludos

Cluster · #5 (**permalink**) 07/03/2006, 11:13

Cita:

Al crear la sesión utilizo session_name("logged");

Si es así .. si defines nombre de sesión propio (podrías usar el que PHP dá por defecto omitiendo esa función) debes indicar también el nombre de la sesión en la destrucción de la misma .. tal cual lo usas en la creación de esta. Y acuerdate de -siempre- usarlo (si defines nombre de sesión) sino, perderas de forma inespicable las sesiones en el momento que no lo uses.

Un saludo,