Sesiones

[Ximenitaa]

HUGO, creo vendere chicles .......

mira lo unico que tengo es esto: voy de nuevo ....

mi pagina de acceso.php donde tengo mi formulario .....

Código PHP:

<table align="center" width="841" border="2">
  <tr>
    <td width="829" height="477"><center>
      <strong><font size="45"> <FONT COLOR="003366">BIENVENIDOS </FONT> </font></strong></center><BR><center>
        <p><font size="16"> <FONT COLOR="003366">CONTROL DE INVENTARIO</FONT></font></p><p>&nbsp;</p><p>&nbsp; </p>
      </center><form action="comprueba.php" method="POST" class="miform">
        <CENTER>
          <p><font size="6"> <FONT COLOR="003366">Login:</FONT>
            <input type="text" name="login">
          </font></p>
        </CENTER>
        <center>
          <p><br>
              <font size="6"> <FONT COLOR="003366">Password: </FONT></font>
            <input type="password" name="pass">
          </p>
        </center>
        <br>
        <center>
          <br>
          <font size="18">
            <input name="submit" type="submit" class="boton"  value="Entrar">
          </font>
          </p>
        </center>
    </form></td>
  </tr>
 
</table>
 

de ahi me manda a comprueba.php

Código PHP:

<?php 
session_start();
//VERIFICAMOS SI EXISTE VALIDAR SESSION, SI ES ASI EJECUTAMOS UN PROCESO...
if(isset($_REQUEST['verificar_session']))
{
        include("config.php");
        $login = htmlspecialchars(trim($_POST['login']));
        $pass = sha1(md5(trim($_POST['pass'])));
        $link = Conectarse();
        $query = sprintf("SELECT usuarios.login,
                         usuarios.password,
                         usuarios.nombre,
                         usuarios.apaterno,
                         usuarios.amaterno,
                         usuarios.email 
                         FROM usuarios WHERE usuarios.login='%s' && usuarios.password = '%s'", 
                         mysql_real_escape_string($login), 
                         mysql_real_escape_string($pass)); 
            $result=mysql_query($query,$link);
            if(mysql_num_rows($result))
            { 
                $array=mysql_fetch_array($result);
                $_SESSION["login"]=$array["login"];
                $_SESSION["password"]=$array["password"];
                $_SESSION["nombre"]=$array["nombre"];
                $_SESSION["apaterno"]=$array["apaterno"];
                $_SESSION["amaterno"]=$array["amaterno"];
                $_SESSION["email"]=$array["email"]; 
                header("Location:menu_bienvenida.php");
            }
                else
                    {
                        echo 'Login o Password Incorrectos <a href="acceso.php"> Volver Acceso </a>';
                    }
}
//CADA VEZ QUE SE HAGA UNA LLAMANA A UN DOCUMENTO DONDE ESTE INCLUIDO ESTE ARCHIVO SE VERIFICA
//QUE AUN EXISTA LA SESSION, SI NO EXISTE REDIRECCIONAMOS AL DOCUMENTO QUE QUERAMOS...
if(!isset($_SESSION['login']))
{
header('location:acceso.php');
}
 //VERIFICAMOS SI EXISTE CloseSession, SI ES ASI DESTRUIMOS LA SESSION DEL USUARIO...
if(isset($_REQUEST['CloseSession']))
{
session_destroy();
}
 ?>
 

y en bienvenida: tenia lo de

Código PHP:

<?php
session_start();
if(!($_SESSION['login']))
{
header("acceso.php");
}
?>
 

y de ahi lo de cerrar sesion perosolo lo uso en un liga cuando el usuario desee salir y lo llamo logout.php

Código PHP:

<?php
session_start();
 
if(!isset($_SESSION["login"]))
    {
    header("location:acceso.php");
    } 
else
    {
    session_unset();
    session_destroy();
 
    echo "<h4>Las variables de sesion han sido eliminadas 
    <br> <br> La sesion se ha dado por finalizada correctamente 
    <br><br> da click <a href='acceso.php'>aqui para salir</a>";
    }
?>
 

es todo lo que tengo ..........

[Hugo_Euan]

Iniciado por stramin

ella sabe lo que hace, aunque no sepa como hacerlo :)

jajaja...

bueno, si Ximienita no a incluido el archivo comprueba.php el que esta en un error soy yo y lo acepto, mas sin embargo tenia entendido por ella que ya lo habia incluido..

ahora gracias por aclararme el concepto de irrelevante, se lo que significa y lo peor, es que aún sabiendolo hice mal uso de la palabra...

[Ximenitaa]

Iniciado por memoadian

solo dije que es lo que crei, y lo que dijo stramin para explicar mi respuesta. pero fue la primera respuesta. no habian 28 respuestas de analisis de código.

gracias !!! cualquier ayuda es valiosa para mi ..........

[Hugo_Euan]

mi vidaaa.... jajaja, yo quiero chicleee =P

ok, vamos a analizar una vez mas el código....

[Hugo_Euan]

ok, si estas utilizando un archivo logout.php
entonces no necesitas esto en comprueba.php

if(isset($_REQUEST['CloseSession']))
{
session_destroy();
}

borralo

y dime una vez mas, cual es el problema... =D

[skiper0125]

Cambio de codigo.

pagina comprueba.php

Código PHP:

<?php
session_start();
include("config.php");
$login = htmlspecialchars(trim($_POST['login']));
$pass = sha1(md5(trim($_POST['pass'])));
$link = Conectarse();
$query = sprintf("SELECT usuarios.login,
                         usuarios.password,
                         usuarios.nombre,
                         usuarios.apaterno,
                         usuarios.amaterno,
                         usuarios.email
                         FROM usuarios WHERE usuarios.login='%s' && usuarios.password = '%s'",
                         mysql_real_escape_string($login),
                         mysql_real_escape_string($pass));
$result=mysql_query($query,$link);
 
if(mysql_num_rows($result))
{
    $array=mysql_fetch_array($result);
    $_SESSION["login"]=$array["login"];
    $_SESSION["password"]=$array["password"];
    $_SESSION["nombre"]=$array["nombre"];
    $_SESSION["apaterno"]=$array["apaterno"];
    $_SESSION["amaterno"]=$array["amaterno"];
    $_SESSION["email"]=$array["email"];
     header("Location:menu_bienvenida.php");
}else{
    echo 'Login o Password Incorrectos <a href="acceso.php"> Volver Acceso </a>';
}
?>
 

Pagina principal al iniciar sesion correctamente

Código PHP:

<?php
session_start();
if($_SESSION["nombre"]==''){
    echo "Error: No ha iniciado Sesi&oacute;n correctamente";
    echo "<head><meta http-equiv='refresh' content='2; url=acceso.php?'></head>";
}else{
    echo "Bienvenido".$_SESSION['nombre']." al sistema de usuarios";
    echo "<a href='logout.php' >cerrar sesion </a> ";
}
?>
 

pagina logout.php

Código PHP:

<?php
    session_start();
    session_unset();
    session_destroy();
    echo "variables de sesion eliminadas correctamente";
    echo "<head><meta http-equiv='refresh' content='4; url=acceso.php?'></head>";
        
?>
 

con este codigo ya no debes de tener errores, de esta forma para mi es la adecuada de iniciar sesion y cerrarla.

Saludos

[Ximenitaa]

ok gracias lo checo en unos minutos y ya te comento