Problemas con las sesiones en IE

[Jacobo_otaku]

Buenas, tengo problemas con las sesiones en IE.
En local me funciona a la perfección, pero en cuanto lo subo a mi servidor, me funciona a la perfección en firefox y chrome, pero en cuento intento ejecutar las sesiones en IE no funciona.

Las sesiones las utilizo como medio de login para los usuarios, detecto que no funciona porque no me da ni error de que no fue creada la sesión, ni de que el usuario no existe, ni nada, cuando se loguea un usuario simplemente pasa por donde tiene que pasar, solo que cuando se redirige a la pagina para ver, es como si no se crearan.

Supongo que sera culpa del servidor, pero no estoy totalmente seguro.

Otra cosa a comentar seria que el método de inicio de sesión no me parece muy seguro y me gustaría vuestra orientación de como realizar uno seguro, así como cual seria el mejor método de encriptación de las contraseñas de los usuarios.

Si necesitáis el código que utilizo decírmelo y lo subo.

Muchas gracias.

[Triby]

Iniciado por Jacobo_otaku

Si necesitáis el código que utilizo decírmelo y lo subo.

Sí, lo necesitamos, de otra forma no podemos saber lo que estás haciendo mal o porqué "falla el servidor".

[Jacobo_otaku]

Buenas, antes de poneros el código, quiero añadir que utilizo las sesiones para otra cosa mas, y allí si que me funciona con IE. Una cosa muy rara... entonces deberá ser el código...

El código es:

Código PHP:

$email = $_POST['email'];//recupero dato email del formulario
    $contra = $_POST['contra'];//recupero dato contraseña del formulario
    $pass = base64_encode($contra);//encripto la contraseña
 
    include './conexion.php';//conexión a BD
 
    $secure = mysql_query("SELECT * FROM usuarios WHERE email = '$email' AND contrasena = '$pass'", $conn);
 
    if(mysql_num_rows($secure) == 1){//si encuentra el usuario
        $row = mysql_fetch_assoc($secure);//recupero los datos del query
        $banneadou = $row['estado'];//meto el valor de expulsado (banneado)
 
        if($banneadou == 1){//si esta baneado cierra conexión y vuelve a la pagina
            mysql_close($conn); //Cierro conexion BD
            header ("Location: ./index.php?url=login&error=true&error_clase=usuario_banneado");
 
        }else{//sino...
            //Creo la sesión
            session_start();
                session_register('sesion');//Registro la sesión 'sesion'
                
                //Meto en una variable los datos necesarios sacados del query
                $idu = $row['id'];
                $nombreu = $row['nombre'];
                $emailu = $row['email'];
                $contrasenyau = $row['contrasena'];
                
                
                //Array con los datos básicos del usuario
                $usuario_array = array(id => $idu,
                                       nombre => $nombreu,
                                       email => $emailu, 
                                       contrasenya => '$contrasenyau');
                    $_SESSION['sesion'] = $usuario_array;    //Meto el array en la sesión
                    
               mysql_close($conn); //Cierro conexión BD
               header ("Location: ./index.php");  //Vuelvo a la pagina principal
 
        }
    }else{//Si no da resultados (no existe usuario)
        mysql_close($conn); //Cierro conexion BD
        header ("Location: ./index.php?cont=login&error=true&error_clase=usuario_not_exist");  //Vuelve al la pagina de login con un error
 
    }
 

[Triby]

Para empezar, session_start(); debe ser la primera línea de tu script, no importa si el usuario ingresa correctamente o no, esto te ayudará a evitarte muchos dolores de cabeza.

[Jacobo_otaku]

Antes de nada, gracias por responderme.
Perdona por tardar, pero no encontraba tiempo para probarlo y comentar el resultado.
Lo he cambiado como me ha dicho y sigue sucediendo lo mismo...

¿Alguna otra idea?

[Triby]

session_register() es una función obsoleta, ahora sólo necesitas crear la variable de sesión y listo.

Ahora un par de sugerencias:

Código PHP:

session_start();
if(isset($_SESSION['sesion'])) {
    die('Tienes una sesión iniciada, no puedes ingresar aquí!');
}
 
// Antes de usar una variable en consultas, debes escaparla:
$email = mysql_real_escape_string($email);
$pass = mysql_real_escape_string($pass);
 
// Después de cada header('Location: ...') usa exit
// para evitar que el script se siga ejecutando
        if($banneadou == 1){
            //si esta baneado cierra conexión y vuelve a la pagina
            mysql_close($conn); //Cierro conexion BD
            header ("Location: ./index.php?url=login&error=true&error_clase=usuario_banneado");
            exit;
        } // Ya no necesitas un else, el código quedaría más legible
 
// Si los datos son correctos, entonces sólo creas la variable de sesión:
$_SESSION['sesion'] = array('Aquí los datos del usuario');
 

[Jacobo_otaku]

Sigue pasando, e probado a crear la sesión directamente cuando pasa por esa pagina, y me pasa EXACTAMENTE lo mismo, como si no se hubiera creado...
Otra cosa que he detectado, que, si coloco un array con identificador, que es lo que utilizo para un carro de compra, se machaca el producto anterior, solo sucede eso en IE.
Estoy por hacer que si el usuario utiliza el IE, recomendarle usar otro navegador... (que muestre el mensaje si el usuario utiliza ese explorador...)

Muchas gracias por tu tiempo. Si tienes alguna otra idea...

[Triby]

Estás usando IE sin habilitar cookies o en modo de compatibilidad?

En base a mi poca experiencia con IE, no he encontrado con qué es compatible usando ese modo.

Ayuda (?): http://www.programandoamedianoche.co...et-explorer-8/