ayuda urgente con sessiones

[a77icu5]

hola gurus del foro, llevo casi 4 dias sin poder hacer funcionar una sesion con php, el problema lo tengo asi:

Tengo un directorio llamado PHP donde guardo todos mis scripts, en el tengo uno de validacion con 3 funciones, validar usuario y crear sesion, validar sesion, eliminar sesion, hasta aqui todo bien. En login.php con require "requiero" dicho archivo, cuando logeo imprimo el nombre de mi sesion para verificar que si fue creado, pero cuando me muevo a otra pagina y quiero imprimir mi sesion no me muestra nada, pense que era por que no habia incluido el archivo con require pero no. Peor aun, cuando el user y el pass estan bien yo redirecciono a otro directorio /admin/ y es aqui donde me interesa la sesion por que se supone que es un directorio 'protegido' y me da el mismo problema....espero haber explicado como esta mi situacion y me puedan ayudar, en serio ya no se que hacerle a la sesion para que me funcione :S.

Gracias a todos los que lean el mensaje, saludos desde mexico.

[GatorV]

Mmm pues sin ver el código que usas, parece ser que tu problema viene de que no usas session_start() al inicio de tus paginas.

Saludos.

[a77icu5]

Pegaremos un poco de codigo...


/*----------login.php [formulario que esta en la raiz '/' de la pagina]------------*/
<?php require('php/connect.php'); ?>
<?php require('admin/php/validate.php'); ?>
<?php
$id = $HTTP_GET_VARS['id'];
if($id == 'login')
{
validar_usuario($HTTP_POST_VARS["usuario"], $HTTP_POST_VARS["password"]);
}
else
{
echo '<form action="?id=login" method="post">
<fieldset>
<legend>Login</legend>
<h4><label>Usuario:</label></h4>
<input type="text" maxlength="20" name="usuario" />
<h4><label>Contrase&ntilde;a:</label></h4>
<input type="password" maxlength="20" name="password" />
<input type="submit" name="enviar" value="Entrar" />
</fieldset>
</form>';
}
?>

/*--------------validate.php esta guardado en /admin/php/-------------------*/

<?php session_start(); ?>
<?php //validando usuario
function validar_usuario($user,$pass)
{
$link = conectame();
if(trim($user) != " " && trim($pass) != " ")
{
$usuario = strtolower($user);
$sql ="SELECT password, user FROM login WHERE user='$usuario' ";
$result = mysql_query ($sql,$link);
if($registro = mysql_fetch_array($result))
{
if($registro['password'] == $pass)
{
$HTTP_SESSION_VARS['admin']=$registro['user'];
echo $HTTP_SESSION_VARS['admin'];
echo '<a href="admin/">entrar</a>';
}
else
{
echo '<h4>Contrase&ntilde;a incorrecta. ';
echo '<a href="login.php"> Atr&aacute;s</a></h4';
}
}
else
{
echo '<h4>El usuario no existente en la base de datos.';
echo '<a href="login.php"> Atr&aacute;s</a></h4>';
}
mysql_free_result($result);

}
else
{
echo '<h4>Debes especificar un usuario y contrase&ntilde;';
echo '<a href="login.php"> Atr&aacute;s</a></h4>';
}
mysql_close($link);
}
?>

<?php
function validar_sesion()
{
session_start();
if (isset($HTTP_SESSION_VARS['admin']))
{
echo $HTTP_SESSION_VARS['admin'];
}
else
{
echo 'desconocido';
}
}
?>

/*-------------index.php que esta guardado en /admin/-----------------*/
<?php session_start();
<?php require('../php/connect.php'); ?>
<?php require('php/validate.php');
validar_sesion();
?>




Este es el codigo que tengo en las paginas, cuando imprimo la sesion (echo $HTTP_SESSION_VARS['admin']; )desde login.php si la muestra el nombre, pero cuando hago lo mismo desde el index.php no muestra nada y siempre aparece como "desconocido", pense que era por el directorio de los archivos pero cuando hice la prueba con otra pagina que esta en la misma carpeta de login.php tampoco la muestra, espero que con estos datos me puedan ayudar un poco mas, gracias a todos.

[Triby]

Estas haciendo session_start tanto en index.php como en validate.php; session_start debe usarse solamente una vez.

[a77icu5]

Gracias, me apresure haciendo pruebas y con la novedad....me sigue diciendo "desconocido" .

Quite el session_start(); del index y lo deje solo en validate y nada....lo hice a la inversa....y nada, algun ejemplo de login+sesiones util que tengan ? haber si asi veo maomeno el detalle de que tan mal ando, gracias por las prontas respuestas, gran foro.

[Triby]

Deja el session_start solo en el index y envia nombre de usuario y contraseña a la funcion validar_sesion().

O bien, en la funcion validar_sesion, si no se proporcionaron esos datos, tomarlos de $_SESSION.

[franco190453]

a77icu5:
Otra alternativa es que vayas al php.ini y actives las sesiones de forma automatica en ->

; Initialize session on request startup.
session.auto_start = 0

Cambia el 0 por 1 y ya esta.
Reinicias todo!.

Saludos
Y espero te ayude
Franco

[a77icu5]

Gracias a todos con las respuestas, han sido de mucha ayuda. el script sigue sin funcionar :S lamentablemente pero el lado bueno de esto es que aprendi 2 cosas nuevas, gracias !

Comence a hacer el script de nuevo, pero esta vez separando todo en ficheros diferentes, despues los unire de nuevo pero haciendo prueba/error hasta que quede bien jejeje, gracias.

[a77icu5]

Que interesante me salio esto de las sesiones, haciendo el metodo de prueba/error parece ser que en cuanto ''validar_usuario'' ya no fue una funcion ahora si no hubo problema alguno con las demas paginas y todo fluye como debe ser, gracias a los que me ayudaron en esto en serio, franco190453 gracias por el dato de session auto start...ahora la pregunta que me dejo es saber que tan seguro es hacer esto, o es mejor agregar session_start() en las paginas que lo requieran?

Gracias, que mejor inicio de anio que resulviendo una duda