No me hace caso con las sesiones...

[CapiCapi]

Hola a todos, tengo una pagina que en teoria solo se puede visualizar si te autentificas; funciona por sesiones, pero... pasa de mi, aunque no estes autentificado puedes visualizarla, la cabecera de la pagina es:

Código PHP:

  <?php 
  
session_start(); 
  
if ( session_is_registered( "valid_user" ) ) 
  
{ 
?> 
 <script>window.alert("Estás registrado");</script> 
<? 
} 
  
else  
{ 
?>  
  <script>window.alert("No está registrado (en index de socio).");</script> 
<? 
} 
  
?>   

Cual es el problema??? Si no me registro me dice: "No está registrado (en index de socio)"; pero la pagina se me abre...

[dwaks]

Bueno esta linea puedes cambiarla:
if ( session_is_registered( "valid_user" ) )

por esta
if ( isset($_SESSION["valid_user"]) && !empty($_SESSION["valid_user"]) )

o si esta variable tiene un valor puede ser
if($_SESSION["valid_user"]=="autorizado")

otro detalle antes que todo verifica despues del session_start() con un echo que valor tiene y si trae valor.

[jchernandez]

Está claro que se te va a abrir, lo que tenes que hacer es redireccionarla donde te autentificaste. header("location:Login.php")

[jam1138]

En efecto... un alert (lo que haces) no te impide visualizar la página. La estructura correcta sería...

Código PHP:

  if (isset($_SESSION["valid_user"])) { 
     Aquí toda la página 
} else { 
     echo "Permiso solo a usuarios logueados"; 
// ó como dice jchernandez, puedes redireccionar. 
}  
   

[jam1138]

Sobre el uso de session_is_registered(), al igual que session_register()... lee esto: http://www.forosdelweb.com/f18/variable-sesion-si-no-existe-297967/

[CapiCapi]

ok, muchas gracias a todos, ya he conseguido arreglarlo!!!