Problema con sesiones

[B4l4]

Hola buenas estoy haciendo un sistema de sesiones, y tengo un problemilla que espero podais ayudarme a resolver:

Aqui es donde logeo e inicio sesion a los usuarios:

Código PHP:

  if (isset($_POST['logear'])){ 
     
    echo "<br><br>LOGEO<br><br>";  
     
    $usuario_log =$_POST['nombre_log']; 
    $password_log = $_POST['password_log']; 
     
    $valor = comprueva_usuario($usuario_log,$password_log,$conn); 
     
    echo "<br><br>"; 
    if ($valor == true){ 
     
        $SESSION["username"] = "$usuario_log"; 
        session_register("SESSION"); 
     
        if (!isset($SESSION)){ 
        echo "No se ha podido iniciar sesion"; 
        } 
        else{ 
            echo "Sesion iniciada como ",$SESSION["username"]; 
        } 
     
        echo "<br><br>"; 
        include "contenido.php"; 
    } 
 
    else{ 
            echo "Datos incorrectos, usuario incorrecto"; 
    } 
}  
   

Como se puede apreciar incluyo el php contenido:

Código PHP:

  <?php 
 
if (!isset($SESSION)){ 
    echo "No has iniciado sesion"; 
} 
else { 
echo "En contenido la sesion es activa"; 
 
// contingut.php 
 
echo "<br>finalizar sesion?<br>"; 
} 
?> 
<FORM  METHOD = "POST" ACTION="logout.php"><br> 
    <table style="HEIGHT:6%;WIDTH:40%;" border=0> 
        <td align ="left"> 
            <input type="submit" value="Logout" name="logout" id = "logout"> 
        </td> 
    </table> 
</FORM>     
 
<?php 
 
echo"Seguir con la informacion"; 
 
?>   

Hasta aqui todo bien, la sesion se conversa y el script funciona, el problema es cuando uso el script logout, para que los usuarios dejen las sesiones. Al parecer la variable SESSION se pierde:

Aqui el logout.php:

Código PHP:

  <?php 
 
if(!isset($SESSION)){  
    echo "No tenes ninguna sesion activa"; 
}  
else {  
    session_unset();  
    session_destroy();  
    echo "Las variables de sesión han sido eliminadas, y la sesión se ha dado por finalizada correctamente ;-)";  
}  
?>   

El error simplemente es que me dice ke no tengo ninguna sesion activa.

[DarkJ]

$_SESSION , se te olvido el _

[B4l4]

Me sale el mismo error en logout.php, ahi pierdo la variable SESSION.

Ademas creo ke se puede usar de las 2 formas como $_SESSION o $SESSION

[DarkJ]

No se quien te habra dicho eso, pero mira en el manual: http://es.php.net/manual/en/reserved...es.session.php

[B4l4]

Ya dije que lo he probado con _, y las sesiones se mantienen hasta llegar al archivo logout.php. Ahi en teoria desaparece.

Vale ya esta me faltaba el session_start(); en el logout, gracias pro vuestro tiempo!!!

[nx00]

prueba con session_start() al inicio del fichero logout.php

[B4l4]

Hola buenas, ahora que ya estoy familiarizado con las sesiones y que se como se usan, me asalta una duda bastante inquietante:

Es suficiente la seguridad que ofrece el php en las sesiones? ya se que a cada script personal que puede revelar informacion de usuarios se trabaja mirando si la sesion esta iniciada [ if (isset($_SESSION){}

Mi pregunta es, hay alguna manera sencilla de mejorar la seguridad de las sesiones? Que no sea encriptar el password de los usuarios con md5.

Gracias a todos por vuestro tiempo!