Registro de sesión...y si no se cierra sesión?

[kobety]

yo actualmente utilizo este código.....

Código PHP:

session_start();
 
$user = strip_tags($_POST['user']); //lo que recojo de la página de login
$pass = strip_tags(sha1($_POST['pass']));
 
 
$query = mysql_query('SELECT * FROM usuarios WHERE user="'.mysql_real_escape_string($user).'" AND pass="'.mysql_real_escape_string($pass).'"');
if($existe = mysql_fetch_object($query))
{
    $_SESSION['logged'] = 'yes';
    $_SESSION['user'] = $user;
 

Edito: he probado a hacer esto y funciona!

Código PHP:

$_SESSION['user'] = $user;
    if($_SESSION['logged'] == 'yes'){
        echo"Este usuario está activo.";
        exit;
    }else{
        $_SESSION['logged'] = 'yes';
    }
 

pero no entiendo porque funciona, ya que me da un warnin en la linea del if, que me dice que esa variable no está definida.....
supongo que será porque si no hay sesión para ese usuario, no se puede controlar esa variable verdad? para que no me muestre el warning he puesto

Código PHP:

ini_set('error_reporting',0);
 

ya que he leido en varios sitios que con los warnings hay gente que puede atacar tu programa verdad?=????



Edito2: no me funciona del todo.... solo se va la sesión al cerrar el navegador por completo..... pero yo tengo un código logout.php en el que realizo lo siguiente:

Código PHP:

$_SESSION['user'] = "";
    session_start();
    if($_SESSION['logged'] != "yes"){
        echo"No tienes permisos para estar aqui"; //Para que no cierren sesiones ajenas
        exit;
    }
    
    $_SESSION['user'] = "";
        $_SESSION['logged'] = "no";
    session_unset();
    session_destroy();
 

me salgo cerrando sesión (que redirige a este código), me voy al inicio, me logueo y me dice que el usuario está activo :S:S .... ¿Cómo puedo solucionar eso?


Edito3: perdondad el tostón este que estoy liando XD, pero quisiera saber si el tema puede estar relacionado con setcookie() , he leido algo, pero no me entero muy bien de como funciona...podrías ponerme algun ejemplillo o explicarme como iría??? Gracias