Promema con la funcion header("")

[juanpablomagno]

Saludos foristas ...
Veran estoy haciendo un script que me verifique el loggin y el password lo invoco obviamente desde un formulario...


---query_loggin.php---
<?
echo "Verficando...";
include("conexion.php");
$loggin=$_GET['loggin']; //datos del formulario
$pass=$_GET['pass']; //datos del formulario
$sql="select * from usuario where loggin='$loggin' and pass='$pass'";
$rs=mysql_db_query("documentos",$sql);
if($rs)
header("../frame.php"); //ingreso a la pagina
else
header("../index.php?msg=Ingrese%20nuevamente%20su%20loggin%2 0y%20password"); //retorna al formulario
?>

El problema no esta en la query (eso creo) sino mas bien en el mensaje que aparece al ejecutar este script...

Verficando...
Warning: Cannot add header information - headers already sent by (output started at c:\apache\htdocs\documentos\lib\query_loggin.php:2 ) in c:\apache\htdocs\documentos\lib\query_loggin.php on line 9

Creo que tiene q ver con la funcion header....

Les agradeceria si me pueden ayudar con este problemilla.

[fran86]

No puedes realizar cualquier acción que "imprima" algo en el explorador antes de enviar en header(). En tu caso haces el echo "verificando...".
Tendrias esta opciones, eliminas esa linea del echo...... O en ves de usar header() para redireccionar usas javascript.

Código PHP:

  echo ' 
<script languaje="javascript"> 
location = "../frame.php"; 
</script>';  
   

o algo asi.

Saludos

[H0m3r0J4y]

Tu error es que en la linea 2 de tu script estas imprimiendo esto => echo "Verficando...";

La funcion Header lo que hace es enviar informacion atraves de las cabeceras de los archivos, y si tu imprimes algo antes de invocarla estas dando por terminado las cabeceras para pasar al contenido. Se entiende?

En resumen, para que te ande solo debes quitar la linea que dice => echo "Verficando...";

Salutes!

PD: por seguridad te convendria usar POST como method del formulario y no GET

[juanpablomagno]

Saludos nuevamente foristas...
Gracias por sus respuestas tan acertadas y sobretodo rapidas... 10 min... .... gracias a fran86 y a H0m3r0J4y ... sin embargo una de sus respuestas me abrio otra duda.... que quieren decir con "PD: por seguridad te convendria usar POST como method del formulario y no GET" ...
La curiosidad es una de mis virtudes...

[H0m3r0J4y]

Los formularios tienen dos metodos para el envio de informacion
POST = las variables viajan en las cabeceras del archivo
GET = las variables son pasadas atraves de la cola de la direccion

El segundo metodo es poco seguro para mandar un password, ya que queda en el historial de los exploradores.

Salutes!

[Sabo]

Lo primero que se me viene a la mente, es que si pasas el password del usuario por GET, se lo estas haciendo publico!
query_loggin.php?loggin=jaimito&pass=123456 ....digamos que no representa mucha "seguridad"

Saludos.

[S-Virus]

Bueno, el problema ese creo que se soluciona editanto el archivo .ini que hay en c:\apache\php. En ese archivo tienes que buscar la línea que pone output_Buffering = off y ponerla a on.