Seriøst irreterende problem omkring session/login
Har et login script der valider en bruger hvorefter hans navn gerne skulle gemmes i en session var. kaldt $_SESSION['user']. Dette virker oxo fint nok, ind til lige pludselig, hvor den automatisk begynder at tildele session variablen $_SESSION['user'] en bestemt bruger. Hvor den får det brugernavn fra har jeg ingen anelse om. Det der er mest sygt er, at det virker til at starte med, men så lige pludselig begynder det.Fejlen opstår som følgende:
1)Du logger på og bliver valideret... OK
2)Du bliver sendt til index.php (home) hvor dit bruger navn er registreret korrekt.... OK
3)Nærste gang du trykker på et hvilket som helst link ændre den dit brugernavn (i dette tilfælde 'onkel')... FEJL
I er meget velkommen til at prøve det efter på galtrold.dk
ps. alt data vil self. blive slettet igen så i behøves ikke gøre den stor umage for at udfylde felterne.
Jeg er FULDSTÆNDIG lost, alle forslag er MEGET velkommen.
På forhånd tak.
Her kommer filerne (2 stk.):
verity.php---- denne fil valider om pass er ok og gemmer navnet i en session
session_start();
require("mysql/mysql.php");
$check = $_REQUEST["check"];
$log_user = $_REQUEST["log_user"];
$pass = md5($_REQUEST["log_pass"]);
if(isset($check) && $check == 1){
$query = "SELECT password, member FROM members WHERE nick='$log_user'";
sql_connect();
$control_pass = sql_query_anwser($query);
sql_close();
if(count($control_pass) == 1){
extract($control_pass[0]);
if($pass != $password){
$log_message = "Password incorrect";
header("location:login.php?log_message=$log_message");
}else{
$_SESSION['loged'] = true;
$_SESSION['user'] = $log_user;
$_SESSION['member'] = $member;
header("location:index.php");
}
}else{
$log_message = "nick mangler";
header("location:login.php?log_message=$log_message");
}
}
?>
top.php----Denne fil inkluderes på alle mine sider så jeg altid kan bruge mine session variabler:
<?php
session_start();
$user = $_SESSION["user"];
$loged = $_SESSION["loged"];
$member = $_SESSION["member"];
$logout = $_REQUEST["logout"];
if(isset($logout) && $logout == 1){
session_destroy();
$loged = 0;
}
?>
<HEAD>
<LINK rel="stylesheet" type="text/css" href="/CSS/style.css">
</HEAD>
<BODY bgcolor='#474F51'>
<TABLE width="100%" border="0" cellpadding="1" cellspacing="1">
<TR>
<TD align="left" width="64">
<TABLE style="border: solid black 1px;" cellpadding="0" cellspacing="0">
<TR>
<TD align="left">
<IMG SRC="/pic/guildlogo.JPG" WIDTH="64" HEIGHT="100" BORDER="0" ALT=""><BR>
</TD>
</TR>
</TABLE>
<TD align="center">
<TABLE height="70" width ="100%" cellpadding="0" cellspacing="0" style="border: solid black 1px;">
<TR>
<td align=center></TD><TD align=center bgcolor="#1F1E1C"><IMG SRC="/pic/gal.JPG" WIDTH="700" HEIGHT="51" BORDER="0" ALT="">
</TD>
</TR>
</TABLE>
<TABLE height="30" width ="100%" cellpadding="0" cellspacing="0" style="border-left: solid black 1px;border-right: solid black 1px;border-bottom: solid black 1px;">
<TR>
<TD bgcolor="#1F1E1C">
<A HREF="/index.php" class="toplink">HOME</A> · <A HREF="/guildxml.php" class="toplink">MEMBERS</A> · <A HREF="/forum/forums.php" class="toplink">FORUM</A> · <A HREF="/galleri/index.php" class="toplink">SCREEN SHOTS</A> · <?php if(isset($member) && $member == 'member') echo '<A HREF="/memberarea.php" class="toplink">MEMBERS AREA</A>'; ?>
</TD>
</TR>
</TABLE>
<TD align="left" width="64">
<TABLE style="border: solid black 1px;" cellpadding="0" cellspacing="0">
<TR>
<TD align="right">
<IMG SRC="/pic/guildlogo.JPG" WIDTH="64" HEIGHT="100" BORDER="0" ALT=""><BR>
</TD>
</TR>
</TABLE>
</TD>
</TR>
<TR>
<TD colspan="3">
<TABLE width="100%" border="0">
<TR>
<TD align="right">
<?php
if(isset($loged) && $loged == "1"){
echo '<small>Hello '; echo $user; echo " <b><A HREF='$PHP_SELF?logout=1' class='toplink'>Log out</A></b></small>";
}else{
echo '<B><small><A HREF="/login.php" class="toplink">Log in</A> <A HREF="/create_member.php" class="toplink">Sign up</A></small></B>';
}
?>
</TD>
</TR>
</TABLE>
</TD>
</TR>
</TABLE>
