$_SESSION og html

Ehhh, kan du ikke smide noget mere kode ?

prøv at flytte din session_start() op som det første i dokumentet..

Må man gå ud fra han har, ellers vil han få fejl om output før header()

Jep, jeg har prøvet alt mht. headers() osv. Det er den linie der ødelægger det hele...

Min kode er her. I kan prøve at fjerne <!-- -->, så funker skidtet ikke mere :(:

<?php ob_start(); ?>

<head>
<title>Anti cheat Posting</title>

<!-- <link rel="stylesheet" type="text/css" href="" /> -->

</head>
<body>

<?php
session_start();

echo '<p>POST: ' . $_POST['token'] . '</p>';
echo '<p>SESSION: ' . $_SESSION['token'] . '</p>';
echo '<p>token: ' . $token . '</p>';

if (isset($_POST['message']))
{
    if ($_POST['token'] == $_SESSION['token'])
    {
        $message = htmlentities($_POST['messsage']);
       
        $fp = fopen('./messages.txt', 'a');
        fwrite($fp, "$message<br />");
        fclose($fp);
    }
}

$token = md5(uniqid(mt_rand(), true));
$_SESSION['token'] = $token;

echo '<p>POST-TO: ' . $_POST['token'] . '</p>';
echo '<p>SESSION-TO: ' . $_SESSION['token'] . '</p>';
echo '<p>token-TO: ' . $token . '</p>';

?>

<form method="post">
<input type="hidden" name="token" value="<?php echo $token; ?>" />
<input type="text" name="message" /><br />
<input type="submit" />
</form>

<?php readfile('./messages.txt'); ?>

</body>
</html>

<?php ob_end_flush(); ?>

<?php
session_start();
?>
<head>
<title>Anti cheat Posting</title>
<link rel="stylesheet" type="text/css" href="" />
</head>
<body>

<?php

echo '<p>POST: ' . $_POST['token'] . '</p>';
echo '<p>SESSION: ' . $_SESSION['token'] . '</p>';
echo '<p>token: ' . $token . '</p>';

if (isset($_POST['message']))
{
    if ($_POST['token'] == $_SESSION['token'])
    {
        $message = htmlentities($_POST['messsage']);
       
        $fp = fopen('./messages.txt', 'a');
        fwrite($fp, "$message<br />");
        fclose($fp);
    }
}

$token = md5(uniqid(mt_rand(), true));
$_SESSION['token'] = $token;

echo '<p>POST-TO: ' . $_POST['token'] . '</p>';
echo '<p>SESSION-TO: ' . $_SESSION['token'] . '</p>';
echo '<p>token-TO: ' . $token . '</p>';

?>

<form method="post">
<input type="hidden" name="token" value="<?php echo $token; ?>" />
<input type="text" name="message" /><br />
<input type="submit" />
</form>

<?php readfile('./messages.txt'); ?>

</body>
</html>

Det var også det første jeg prøvede, det hjælper intet.

Får du nogle fejl ?

Nej, men systemet virker ikke!

Den 'token' der bliver genereret her:

$token = md5(uniqid(mt_rand(), true));
$_SESSION['token'] = $token;

Er ikke længere den samme her, når siden læses ind igen:

echo '<p>SESSION: ' . $_SESSION['token'] . '</p>';

Du kan selv prøve efter, det er derfor jeg skriver dem ud :)

echo '<p>POST: ' . $_POST['token'] . '</p>';
echo '<p>SESSION: ' . $_SESSION['token'] . '</p>';

De to skal være ens!

Ingen bud ? Det er simpelthen den underligste fejl jeg længe har set...

Ikke fordi jeg overhoved kan forklare hvorfor det skulle have noget med det at gør, men sker der det samme hvis du sætter en værdi til href i dit link til stylesheetet?

Det overvejede jeg at prøve, har bare ikke lige fået taget mig sammen :P

Mit gæt er at det løser problemet...

Nå, læg nogle svar :-)

Fik du det til at virke ?

Ja, jeg skal bare fjerne linien :)

Jeg fatter bare ikke HVORFOR !? Det er da ulogisk at et html-link kan have inflydelse på om sessions virker...

Hvis nogen undrer sig over dette:

$token = md5(uniqid(mt_rand(), true));
$_SESSION['token'] = $token;

Det er en lille sikring, der tester om $_POST er modtaget fra den korrekte formular og ikke sendt som request fra et eksternt sted (det er som regel ikke positivt...)

Svar udbedes :)

.

Jeg ved ikke hvad du gør forkert, men det virker fint her

hmortensen: Hvad mener du med, at det virker fint her ?

Prøv at se her:
http://test.no-mercy.dk/2.php

Er det ikke sådan det skal virke ?

Nej, du har præcis samme fejl som jeg:

POST: 9b120ef91161cab5e695e843faed2785

SESSION: 1c3ef58855a6aa5e7cb9572d7debdccb

De to skal være ens. Kan du prøve at fjerne linien ?

Altså denne:

<link rel="stylesheet" type="text/css" href=""

Jeg får samme resultat både med og uden den:

POST: 61e2ebba51802ec15a1e8a6e5d5ecdcf

SESSION: 61e2ebba51802ec15a1e8a6e5d5ecdcf

token: 61e2ebba51802ec15a1e8a6e5d5ecdcf

POST-TO: 61e2ebba51802ec15a1e8a6e5d5ecdcf

SESSION-TO: 843590675d5077568477bc99da766086

token-TO: 843590675d5077568477bc99da766086

Hvis jeg trykker F5, og sender samme data igen:

POST: 61e2ebba51802ec15a1e8a6e5d5ecdcf

SESSION: 843590675d5077568477bc99da766086

token: 843590675d5077568477bc99da766086

POST-TO: 61e2ebba51802ec15a1e8a6e5d5ecdcf

SESSION-TO: abef64b0f14910dd37af9b996f8e4b39

token-TO: abef64b0f14910dd37af9b996f8e4b39

Med css:
http://test.no-mercy.dk/2.php

Uden css:
http://test.no-mercy.dk/3.php

Det gør jeg ikke, så må det være min computer eller noget. Weird.

Så fandt jeg fejlen - Firefox!!!

Må det næsten være. Måske et cookie problem...

Ja, men det er sådan set ligegyldigt, for nu ved jeg hvorfor fejlen kommer, og det virker jo fint ;)

Dumb et svar :)

Oki :)