[SOLUCIONADO] problema con variable de sesion

[misantropo_iluminati]

es un sistema de perfiles donde la dirección del perfil corresponde con la variable $us que contiene el id del usuario

la variable funciona solo cuando se registra un usuario nuevo y por unica vez, y no funciona una vez logueado clickeando el link perfil.php?id=$us

registro(despues de los if) :

Código PHP:

mysql_query("INSERT INTO usuarios VALUES ('','$nick','$email','$pass')");
            $logueo = mysql_query("SELECT id,nick,pass,email FROM usuarios WHERE nick = '$nick'") or die(mysql_error());
            $datos = mysql_fetch_array($logueo);
            $_SESSION['nick'] = $datos['nick'];
            $_SESSION['id'] = $datos['id'];
            $_SESSION['email'] = $datos['email'];
            $us = $datos['id'];
            header("Location: perfil.php?id=$us"); //aqui funciona perfecto
                       // por unica vez
 

login(despues de los if) ;

Código PHP:

$logueo = mysql_query("SELECT id,nick,pass,email FROM usuarios WHERE nick = '$nick'") or die(mysql_error());
                $datos = mysql_fetch_array($logueo);
                $_SESSION['nick'] = $datos['nick'];
                $_SESSION['id'] = $datos['id'];
                $_SESSION['email'] = $datos['email'];
                $us = $datos['id'];
                header('Location: index.php');
 

una vez logueado al clickar el link del perfil:
<a href="perfil.php?id=$us"><li>Perfil</li></a>

me envia textual a perfil.php?id=$us en vez de enviarme a por ejemplo perfil.php?id=3

que estoy haciendo mal?

[Italico76]

me envia textual a perfil.php?id=$us en vez de enviarme a por ejemplo perfil.php?id=

Si simplemente reemplazando esa variable id= cambias de usuario (lo cual es inseguro al maximo), entonces para que usas sesiones ?

La informacion de usuario la mantienes en tu SESSION y no la envias salvo por $_POST y eso cuando se esta registrando o cambiando datos de registro.


Si quieres saber si el usuario se logueo, preguntarias

Código PHP:

  If ($_SESSION($datos['id']))
   // logueado
else
  // no logueado  
   

Asi que esto no tiene sentido:

Código PHP:

   header("Location: perfil.php?id=$us")  
   

PD: yo miraria ejemplos de sistemas de logueo... estas haciendo cosas que no deberias ... descartaria ese codigo por completo.

[Triby]

Me parece que estás creando el enlace sólo con HTML y deberías modificar para enviar el contenido de la variable $us:

Código PHP:

<?php
// Así no te va a funcionar:
?>
<a href="perfil.php?id=$us"><li>Perfil</li></a>
 
<?php
// Así es como debe ser:
?>
<a href="perfil.php?id=<?php echo $us; ?>"><li>Perfil</li></a>
 

[Italico76]

Sigo pensando que perfil.php debe obtener el ID por $_SESSION y no via $_GET por seguridad

Sino se podria ver el perfil de otro usuario...y si es privado ? o tiene info privada ?

[Triby]

Italico76, tienes razón, para el perfil propio debe ser por sesión, pero para ver el de otros usuarios por url viene bien.

No había leido bien el tema, sólo vi la causa de que le aparezca $us en la url.

[Italico76]

Exacto @Triby lo decia porque proviene de un registro pero como no habia visto la causa de la falla......estamos parejos xD

[misantropo_iluminati]

Iniciado por Triby

Me parece que estás creando el enlace sólo con HTML y deberías modificar para enviar el contenido de la variable $us:

Código PHP:

<?php
// Así no te va a funcionar:
?>
<a href="perfil.php?id=$us"><li>Perfil</li></a>
 
<?php
// Así es como debe ser:
?>
<a href="perfil.php?id=<?php echo $us; ?>"><li>Perfil</li></a>