Mala comparacion o sesion?

[CapiCapi]

Hola a todos, os pongo mi fichero entero de autentificacion.php:

Código PHP:

  <?
session_start();
 
@ $db = mysql_pconnect("localhost", "root");
 
mysql_select_db("digitalbook");
    
 function quitar($mensaje) 
    { 
        $mensaje = str_replace("<","&lt;",$mensaje); 
        $mensaje = str_replace(">","&gt;",$mensaje); 
        $mensaje = str_replace("\'","'",$mensaje); 
        $mensaje = str_replace('\"',"&quot;",$mensaje); 
        $mensaje = str_replace("\\\\","&#92",$mensaje); 
        return $mensaje; 
    } 
 
if($_POST["login"] != "" && $_POST["password"] != "")
{  
    $loginN = quitar($_POST["login"]); 
    $passN = quitar($_POST["password"]); 
 
    $result = mysql_query("SELECT pass FROM usuario_registrado WHERE login='".$loginN."'"); 
    if($row = mysql_fetch_array($result)) 
    { 
        if($row["pass"] == $passN) 
        { 
            $valid_user = $_POST["login"];
            session_register( "valid_user" );            
        } 
      } 
}
 
if ( session_is_registered( "valid_user" ) )
{ 
  //echo "Estás registrado, y tu login es: $valid_user";
  // SE REDIRECCIONA A WEB DE SOCIO    
 
    if ($_SESSION['valid_user'] == "admin")  
    { ?> 
        <SCRIPT LANGUAGE="javascript"> 
        target = "_top";    
        window.open('../admin/index.php',target,defaultStatus,'fullscreen=1','width=768','height=1024');                
        </SCRIPT> 
    <? }
    else  { ?>
        <SCRIPT LANGUAGE="javascript"> 
        target = "_top";    
        window.open('../socio/index.php',target,defaultStatus,'fullscreen=1','width=768','height=1024');                
        </SCRIPT> 
    <? } 
}
else if ( isset( $_POST["password"]) )
{
  //echo "No te has registrado correctamente";
  ?>
    <script LANGUAGE="javascript">                
    target = "_top";
    window.open('../usuario/index.php',target,defaultStatus,'fullscreen=1','width=768','height=1024');
    //window.open('./usuario/index.htm',target,defaultStatus,'fullscreen=1','width=768','height=1024');
    window.alert("No te has registrado correctamente");
    </script>
                
  <?
}
 
else 
{
 //echo "No estás registrado.";
 ?>
    <script LANGUAGE="javascript">
    target = "_top";
    window.open('../usuario/index.php',target,defaultStatus,'fullscreen=1','width=768','height=1024');
    //window.open('./usuario/index.htm',target,defaultStatus,'fullscreen=1','width=768','height=1024');                        
    window.alert("No estás registrado");
    </script>
  <?
}
 
?>   

El principal problema debe estar aqui, no se si esta bien hecha esta comparacion:

Código PHP:

 if ($_SESSION['valid_user'] == "admin")  
    { ?> 
        <SCRIPT LANGUAGE="javascript"> 
        target = "_top";    
        window.open('../admin/index.php',target,defaultStatus,'fullscreen=1','width=768','height=1024');                
        </SCRIPT> 
    <? }
    else  { ?>
        <SCRIPT LANGUAGE="javascript"> 
        target = "_top";    
        window.open('../socio/index.php',target,defaultStatus,'fullscreen=1','width=768','height=1024');                
        </SCRIPT> 
    <? }   

Siempre me entra en el else y no se porque, a ver si alguien me puede ayudar, seguramente sea por la forma de comparar...

Gracias!!!

[miolgar]

Hola Capi,

A mi me pasa algo parecido, he probado alguna otra manera diferente de comparar los strings pero de momento no me ha funcionado. voy a probar alguna otra cosa diferente.

A ver si alguien nos puede aconsejar.

Gracias

[DarioDario]

Hola, estube viendo y creo que el error esta porque no le asignas ningun valor a valid_user de la session. Tendrias que modificar cuando registras la variable de session y asignarle un valor. Aqui te lo pongo como creo que tendria que quedar.

Código PHP:

  if($_POST["login"] != "" && $_POST["password"] != "") 
{   
    $loginN = quitar($_POST["login"]); 
    $passN = quitar($_POST["password"]); 
 
    $result = mysql_query("SELECT pass FROM usuario_registrado WHERE login='".$loginN."'"); 
    if($row = mysql_fetch_array($result)) 
    { 
        if($row["pass"] == $passN) 
        { 
            $valid_user = $_POST["login"]; 
            // Esto no iria      session_register( "valid_user" );
            $_SESSION['valid_user'] = $valid_user;
        } 
      } 
} 
   

No lo pude probar, puede ser que no ande. Ahora me quedo una duda, cuando comparas el valor de valid_user de session, siempre se compara con admin, estas seguro que siempre sera asi?. Espero que te alla ayudado en algo, saludos.

[CapiCapi]

Muchas gracias DarioDario, ya me funciona, era eso ;););)