Problema con variables de sesion (muestran valor equivocado)

[greenpoop]

la verdad no puedo entender lo qe pasa...

en el mismo script uso $_SESSION[""] varias veces, pero nunca me paso esto:

en una parte pongo

echo $_SESSION["nick"];

y me aparece correctamente el nick del usuario con id 1. Como debe ser...

pero al escribir, en ese mismo script:

echo $_SESSION["usuario_id"];

no me devuelve la id "1", la cual corresponde al nick qe anteriormente fue impreso en pantalla... sino qe me devuelve el valor "3", el cual no puedo entender de donde salio :B

se agradece cualqier ayuda :)

[Ronruby]

¿Como guardas las variables de SESSION?

Muestra el script que crea la session para poder ayudarte mejor

[greenpoop]

Código PHP:

  $usuarios=mysql_query("SELECT * FROM usuarios WHERE nick='$_POST[nick]' AND pass='$_POST[pass]' "); 
            if($user_autentificado = mysql_fetch_array($usuarios)) //si existe comenzamos con la sesion, si no, al index 
            {     
                //damos valores a las variables de la sesión 
                $_SESSION["usuario_id"] = $user_autentificado["usuario_id"]; //damos el nick a la variable usuario 
                $_SESSION["nick"] = $user_autentificado["nick"]; //damos la id del user a la variable idusuario 
                $_SESSION["pass"] = $user_autentificado["pass"]; //damos el level del user a la variable level 
                $_SESSION["img_perfil"] = $user_autentificado["img_perfil"]; 
                $_SESSION["nacionalidad"] = $user_autentificado["nacionalidad"]; 
                $_SESSION["fecha_nacimiento"] = $user_autentificado["fecha_nacimiento"]; 
                $_SESSION["email"] = $user_autentificado["email"]; 
                $_SESSION["ubicacion"] = $user_autentificado["ubicacion"]; 
                $_SESSION["estado"] = $user_autentificado["estado"]; 
                $_SESSION["onda"] = $user_autentificado["onda"]; 
                $_SESSION["descripcion"] = $user_autentificado["descripcion"]; 
                $_SESSION["telefono"] = $user_autentificado["telefono"]; 
                $_SESSION["posts_creados"] = $user_autentificado["posts_creados"]; 
                $_SESSION["rango"] = $user_autentificado["rango"]; 
                $_SESSION["fecha_ingreso"] = $user_autentificado["fecha_ingreso"]; 
                $_SESSION["msn"] = $user_autentificado["msn"]; 
                $_SESSION["intereses"] = $user_autentificado["intereses"]; 
                $_SESSION["reputacion"] = $user_autentificado["reputacion"]; 
                $_SESSION["amigos"] = $user_autentificado["amigos"];  
   

no creo qe el problema este aca, use las variables de sesion muchas veces en el sitio qe estoy haciendo, y nunca tuve este problema :|

y tampoco hice nada fuera de lo normal, si fuera error de sintaxis me saltaria algun error de php, pero no me devolveria otro valor :|

[IEKK]

¿Cambias en algún otro lado el valor de la variable $_SESSION["usuario_id"]?

[greenpoop]

No, no le cambie nunca el valor... ni tampoco se para qe qerria hacer algo asi xd

[IEKK]

pues por descartar posibilidades. yo tampoco sé porque usas tantas variables de sesion. Guardas sólo la id y las demás las obtienes cuando las necesites haciendo una consulta. Se consume menos memoria y es más limpio el código. También ocupa menos.

Volviendo al tema ¿Sólo te pasa con ese usuario?

[greenpoop]

ya dejo de pasarme... nose qe fue.. estoy re confundido xd

pero igual gracias por las respuestas

ah, y es verdad qe uso demasiadas variables de sesion, ademas ni siquiera las uso, los campos de la pagina se rellenan usando mysql xd

[HackmanC]

Hola,

Posiblemente el usuario está duplicado, si PHP cambiara el ID de usuario mágicamente cuando se le de la gana, tendríamos que preocuparnos seriamente.

Según el código que mostraste y las descripciones que diste, no queda otra opción mas que un usuario duplicado, como nunca revisaste cuantos usuarios tienen ese nick y pass, seguramente hay dos, el 1 y el 3 con el mismo nick y pass, porque seguramente usuario_id es la llave primaria. Y no hay un orden en que MySQL devuelva los resultados sino hay una clausula ORDER BY, unas veces va a regresar el 1 de primero y otras el 3, normalmente dependiendo del orden físico en el disco duro.

Pero posiblemente ese no es tu mayor problema de seguridad, revisa la documentación de magic_quotes_gpc.

Saludos,

[greenpoop]

Iniciado por HackmanC

Hola,

Posiblemente el usuario está duplicado, si PHP cambiara el ID de usuario mágicamente cuando se le de la gana, tendríamos que preocuparnos seriamente.

Según el código que mostraste y las descripciones que diste, no queda otra opción mas que un usuario duplicado, como nunca revisaste cuantos usuarios tienen ese nick y pass, seguramente hay dos, el 1 y el 3 con el mismo nick y pass, porque seguramente usuario_id es la llave primaria. Y no hay un orden en que MySQL devuelva los resultados sino hay una clausula ORDER BY, unas veces va a regresar el 1 de primero y otras el 3, normalmente dependiendo del orden físico en el disco duro.

Pero posiblemente ese no es tu mayor problema de seguridad, revisa la documentación de magic_quotes_gpc.

Saludos,

nono, nada qe ver xd
ya no me pasa mas, tal vez era un problema aislado nada mas

y solo tengo 6 usuarios registrados, todos hechos por mi ajajajj, y no hay ninguno duplicado, e incluso de haberlo no importa, porqe no es el nick lo qe importa, sino su id, y ya qe la id es irrepetible... no tendria sentido la confusion xd

pero bueno, ya esta, no importa, gracias por tomarse la molestia =)

[HackmanC]

Hola,

Iniciado por greenpoop

nono, nada qe ver xd
ya no me pasa mas, tal vez era un problema aislado nada mas

Esos problemas aislados no suceden sino hay algo malo en las aplicaciones, el código o en la base de datos.

Iniciado por greenpoop

... y solo tengo 6 usuarios registrados, todos hechos por mi ajajajj, y no hay ninguno duplicado, e incluso de haberlo no importa, porqe no es el nick lo qe importa, sino su id, y ya qe la id es irrepetible... no tendria sentido la confusion xd ....

Bueno, que bueno que se haya solucionado, seguramente yo me equivoque y tu programa está correcto, porque la id es irrepetible y es lo que importa, y no tiene sentido la confusión entre dos personas con el mismo nombre y contraseña, aunque a veces ... de forma aislada ... tu programa regresa que yo soy el usuario tres cuando realmente soy el uno.

Saludos.