web nodular como la de zonaphp y autentificador cluster

[DINASEN]

hola como puse en el titulo estoy empezando una web para un amigo y decidi hacerla modular para hacerla mas "rapida" y conocer mas a fondo el sitema de web modular, pero al implementarle el sistema de autenficacion de cluster da los errores de las cabeceras pesadas...jejeje es decir

Warning: Cannot modify header information - headers already sent by (output started at c:\appserv\www\web\layout\simple.php:68) in c:\appserv\www\web\ase_verifica.inc.php on line 121
la linea lo que tiene es
Header ("Location: $redir?error_login=4");

pero solo deberia de entrar si no existe el usuario pero entra siempre y me temo que si esto me lo dio en el panel me lo dara a lo largo de toda la web ya que toda la web requiere de verificacion de usuario alguien ha implementeado estos dos sistemas?
Me podeis ayudar?

Un Saludo

[Cluster]

El error concretamente no lo tienes donde "revienta" el script sino antes .. concretamente:

output started at c:\appserv\www\web\layout\simple.php:68

Es decir .. en tu script nombre: simple.php en su línea 68 tienes algo de HTML enviado al navegador antes de tu "header()" que envia más cabeceras a este. Cuando me refiero a "HTML" no es sólo HTML como tal .. cualquier tipo de salida es considerada como error .. por ejemplo un espacio o salto de línea antes del primer <? .. o en el último ?> del script que incluyes (simple.php en otro.php) ..

La estructura "modular" que has visto que se define en el tutorial de ZonaPHP o en mi ejemplo de mi script "Autentificator" implica que NO puedes enviar nada de estas salida al navegador antes de redireccionamientos que envien cabeceras como el que usas usando header("Location: ....").

Un saludo,

[DINASEN]

pero cluster en la linea 68 de el simple.php lo que ahi es
<td height="69" colspan="2" valign="top">

y por encima de esta mas html y por debajo tambien

es decir yo he puesto por ejemplo tu panel de administracion dentro de la web modular y me da este error
supongo que es por esto
require("rest/ase_verifica.inc.php");
que ya tiene salida antes pro navegador
asiq ue he pensado en ponerlo en vez de en cada pagina en la primer linea del simple.php, podria arregalrse asi?

Gracias

Un Saludo

[Cluster]

La seguridad (ese script que incluye la validación del script) ha de hacerse en -cada script- de nada te sirve hacerlo bajo una estructura modular .. por qué si por A o B motivo llego al nombre de tu script .. podrías llamarlo directamente sin pasar por tu sistema "modular" que llama a esos scripts con el consiguiente problema de seguridad por tu parte.

Bajo ese concepto .. el uso de sesiones te va a ocasionar problemas. No puedes usar una estructura simple de web modular en estos casos salvo que modifiques tu script de validación y saques de el al menos la función "session_start()" y la coloques en tu "index.php" (o donde armes tu web modular) justo antes de todo HTML que puedas tener en ella.

Un saludo,