Problema con SESSION

[SonrisaCs]

Buenos días, tengo un problema con el que me estoy comiendo la cabeza desde hace un par de días, y mi cliente molesto obviamente.

Cuando entro a la página, hay un login, al intentar loggearme resulta que el loggin no funciona...

Les cuento un poco más, cuando hace el loggin, la parte inferior de la página cambia como si estuviese loggeado en una cuenta (aparece un panel que los visitantes no ven y los usuarios sí, pero sin embargo el formulario de login sigue estando) después de eso al hacerse un refresh para que actualice la web, aparece nuevamente como desloggeado... Y no tengo idea de por qué puede ser, es como si la sesión se destruyera cuando la página recarga (aunque el formulario de loggin nunca cambiase...)

La estructura básica de la página (para no agregar tanto código) viene de esta forma:
Include de conexión
Include de start (<?php session_start(); ?>)
Menú de loggin:

Código PHP:

<?php
                }
                    if(isset($_POST['entrar'])){
                        $_SESSION["token"] = md5(uniqid(mt_rand(), true));
                        $usuario = utf8_decode(mysqli_real_escape_string($conexion, $_POST['usuario']));
                        $password = md5(utf8_decode(mysqli_real_escape_string($conexion, $_POST['password'])));
                        if($usuario == '' or $password == '') {
                            echo '<script>alert("Porfavor, rellene los campos en blanco")</script>';
                        }
                        else {
                            $comprobar = mysqli_query($conexion, 'SELECT * FROM usuarios WHERE usuario = "' . $usuario . '" AND password = "' . $password . '"')or die(mysqli_error($conexion));
                            if(mysqli_num_rows($comprobar) == 1) {
                                $row = mysqli_fetch_assoc($comprobar);
                                $_SESSION['id'] = $row['id'];
                                $_SESSION['usuario'] = $row['usuario'];
                                $_SESSION['nombre'] = $row['nombre'];
                                $_SESSION['apellido'] = $row['apellido'];
                                $_SESSION['email'] = $row['email'];
                                $_SESSION['saldo'] = $row['saldo'];
                                $_SESSION['tipousuario'] = $row['tipousuario'];
                                $_SESSION['logged'] = TRUE;
                                echo '<meta http-equiv="refresh" content="0">';
                            }
                            else {
                                echo '<script>alert("Usuario o contraseña incorrectos")</script>';
                            }
                        }
                    }
            ?>
 

Y finalmente la parte del panel de usuario, que al estar desloggeado no aparece.

Les dejo un usuario de prueba para que lo vean por su cuenta
Usuario: 9998
Password: asdasd
Web: Shellsur.com

Ojalá alguien pueda ayudarme, me estoy volviendo loco... Desde ya muchas gracias!

EDIT: Acabo de entrar al enlace para deslogearme (teniendo en cuenta que supuestamente no estaba loggeado) http://shellsur.com/salir.php y después de esto intenté iniciar sesión nuevamente, y funcionó! Pero ahora al tratar de desloggearme no lo hace o.O Definitivamente no tengo idea de qué está pasando :/

[NueveReinas]

¿Podrías poner el código del salir.php?

[SonrisaCs]

Iniciado por NueveReinas

¿Podrías poner el código del salir.php?

Claro,

Código PHP:

<?php 
session_start(); 
session_destroy();
echo '<meta http-equiv="refresh" content="0,http://shellsur.com">';
?>
 

Gracias por responder!

[jose_php]

Hola, primero que nada por buenas practicas en la session solamente guarda datos que no va a ser alterados ya que me imagino que tu estas guardando todos esos datos para poder usarlos constantemente y pues algun dia haras un administrador para que edite informacion de x empleado, asi que mi criterio seria que solo guardes el ID y el usuario y la clave.

Bueno por otro lado, para que no vuelva a salir ese formulario de login debes de poner una validacion con las sessiones, si en el caso que no existan pues que muestre el formulario y si estas logueado o la session existe entonces que el formulario no muestre, ejm:

Código PHP:

<?php
if(($_SESSION['id'] != '')) && (LOGIN == TRUE){
// Mostrar formulario
} else{
// Ocultador formulario
}
?>
 

Seria recomendable que en todos tus modulos pongas estas condiciones de session, para que no tengas problemas, claro en caso no lo hayas hecho, pero tambien seria mejor que usas funciones u objetos netamente.

Ahora para que veas si la session caduca o no has hecho las condiciones de session y logueo correctas pon esto:

Código PHP:

<?php
var_dump($_SESSION);
?>
 

Avisame cualquier cosa, estoy para ayudarte.

[SonrisaCs]

Hola José, muchas gracias por responder, voy a tener en cuenta lo de guardar sólo los datos que no se alteran en la sesión, por otro lado, utilicé el código que me brindaste para ocultar/mostrar contenido de acuerdo a si la sesión está creada o no, pero le tuve que quitar los paréntesis que había en las condiciones o no funcionaba

if(($_SESSION['id'] != '') && ($_SESSION['logged'] == TRUE)) {

Sé que debería aprender a php orientado a objetos, pero eso ahora mismo no es algo que pueda solucionarme el problema, ya que tendría que hacer todo el script de nuevo y me llevaría mucho tiempo :/

Ahora sigue sin funcionar, y "var_dump($_SESSION);" me arroja
array(0) { }

Cuando no está loggeado, cuando me loggeo me arroja los valores correspondientes, pero al "cerrar sesión" la sesión no se cierra y queda la variable cargada normalmente :/ Qué puede ser que no cierre la sesión?

[carlostitoi]

Hola, estamos hablando de un ambiente local (tu pc) o esto sucede en una red de servidores?

[SonrisaCs]

Iniciado por carlostitoi

Hola, estamos hablando de un ambiente local (tu pc) o esto sucede en una red de servidores?

Hola! No es local, es en un servidor, en local funciona genial, justo estaba haciendo un edit y veo tu respuesta (Primero que nada gracias por responder)

Acabo de cambiar los permisos chmod de los archivos index.php y salir.php y resulta que ahora funciona, pero al cerrar sesión (salir.php) cuando vuelve a redireccionarme al index, la sesión se muestra abierta, y al recargar la página ya sí aparece cerrada, es como si no refrescara, será tema de caché?

[NueveReinas]

Iniciado por SonrisaCs

[...] pero al cerrar sesión (salir.php) cuando vuelve a redireccionarme al index, la sesión se muestra abierta, y al recargar la página ya sí aparece cerrada, es como si no refrescara, será tema de caché?

El problema quizá sea que no 'falseas' la sesión al salir.

Prueba con esto:

Código PHP:

<?php 
session_start();
$_SESSION['logged'] = FALSE;
session_destroy();
echo '<meta http-equiv="refresh" content="0,http://shellsur.com">';
?>
 

Saludos.

[SonrisaCs]

Iniciado por NueveReinas

El problema quizá sea que no 'falseas' la sesión al salir.

Prueba con esto:

Código PHP:

<?php 
session_start();
$_SESSION['logged'] = FALSE;
session_destroy();
echo '<meta http-equiv="refresh" content="0,http://shellsur.com">';
?>
 

Saludos.

Hola! Gracias por responder, por desgracia esto no funcionó, intenté agregar abajo (por las dudas)

Código PHP:

$_SESSION['id'] = '';
 

Pero tampoco funciona...
De todas maneras al menos recargando la página cerra correctamente la sesión, pero ya me volvió loco esa web