Session Problem...

[the_cRu]

hallöchen,
ich bins mal wieder... mit einem anderen problem.
habe die sufu scho benutzt, google auch, aber nichts gescheites gefunden.

ich habe nen kleines login script gebastelt, welches auf sessions aufbaut.
ich versuch mal alles gut zu erklären.

ein user surft auf die seite xyz (in diesem falle die index.php),
dort bekommt er gleich am anfang ein

 session_start();
$_SESSION["auth"] = 1; 
  

aufgedrückt.
die login.php wird includiert und beinhaltet auch noch ein

 session_start();
$_SESSION["auth"] = 1; 
  

.

er gibt seine daten an und wird eingelogt. die if schleife bei der abfrage (ob die daten ok sind) weißt dann ein $_SESSION["auth"] = 2; an. die session-id wird auch auf der seite angezeigt (mit echo session_id();). der wert von $_SESSION["auth"] ist auch 2 (testweise habe ich mir des ausgeben lassen).

gut, nun denkt man ja das alles in ordnung sein müsste... naja, pustekuchen. wenn ich z.b. auf eine interne seite möchte, lässt er mich nicht durch. die interne seite wird mit der auth.php geprüft.

die sieht so aus:

 <?php

    if($_SESSION['auth'] != 2) {
        echo "Fehler:<br /> Session ist fehlerhaft! <a href='index.php'>Zurück</a>";
        echo "<br />auth-ID: " . $_SESSION["auth"];
        exit;
    }
    
?>  

(aus testzwecken habe ich auch hier den wert für "auth" ausgeben lassen, der steht auf 1, was ja schlauerweise den fehler verursacht).

die interne seite wird mir

     session_start();
    include("auth.php"); 
  

gestartet.

nun hab ich langsam kein plan mehr wo der fehler ist. weil für mich sieht alles richtig aus...

wenn ihr mehr code oder beschreibungen braucht reich ich sie euch gerne.
ich hoffe ihr habt das so jetzt verstanden *fg.

LG

[Chr!s]

Zeig uns doch mal zusammenhängenden Code, da wo $_SESSION['auth']auf 2 gesetzt wird, und anschließend wo es abgefragt wird, das konnte ich aus deinem Code nicht entnehmen.

[the_cRu]

oki doki,
hier ein teil der login.php

         // DB-Verbindung aufbauen
        include("inc/config.inc.php");
    
        $nickname = mysql_real_escape_string($_POST['nickname']);
        $password = mysql_real_escape_string($_POST['password']);
    
        $sql = "SELECT nick, pw FROM ik1_user WHERE nick = '".$nickname."' AND pw = '".$password."'";
        $result = mysql_query($sql);
        $row = mysql_fetch_array($result);
    
        if($row['nick'] == $nickname AND $row['pw'] == $password) {
        
                $_SESSION["auth"] = 2;    
                echo "<br />Du hast dich erfolgreich eingeloggt. <a href='index.php?suckz=intern'>Weiter...</a>";
                echo "<br />auth-ID: " . var_dump($_SESSION["auth"]);
                echo "<br />Deine Session: " . session_id();
                
        } else {
        
                echo "<br /><b>Fehler:</b><br />Dein Log In ist fehlgeschlagen! <a href=\"index.php\">Zurück</a>";
                
        }
        
        if($_SESSION['auth'] == 0) {
                echo "<br /><b>Fehler:</b><br />Session existiert nicht! <a href=\"index.php\">Zurück</a>";
        } 
  

ganz oben von der login.php steht:

 session_start();
$_SESSION["auth"] = 1; 
  

wenn man sich erfolgreich eingeloggt hat wird ja auth = 2 getzt und man bekommt den link zur internen, die so aussieht: intern.php

 <?php
    session_start();
    include("auth.php");
?>

<img src="images/info.gif"> <b>Intern:</b><br /> 

und die auth.php, die prüft ob die session vorhanden ist, bzw. der richtige wert gesetzt ist so:

 <?php

    if($_SESSION['auth'] != 2) {
        echo "Fehler:<br /> Session ist fehlerhaft! <a href='index.php'>Zurück</a>";
        echo "<br />auth-ID: " . var_dump($_SESSION["auth"]);
        exit;
    }
    
?>  

(aus testzwecken etwas modifiziert)

hoffe damit könnt ihr mehr anfangen.

LG

[CIX88]

Hmmm, wenn die index.php schon session_start() hat, und login.php mittels include eingebunden wird, muss in login.php nicht nochmal session_start() stehen.
Oder hab eich das jetzt falsch verstanden ?

[the_cRu]

so, hab die ganzen dateien nochmal überprüft und geändert.

index.php hat:
session_start();
$_SESSION["auth"] = 1;

login.php (welche included wird) hat:
am anfang $_SESSION["auth"] = 1;
wenn aber die if abrage richtig war (login) wird $_SESSION["auth"] = 2; gesetzt. sprich man surft jetzt mit auth = 2 rum (und hat somit eigentlich zugang zum internen bereich).

die datei intern.php hat:
nur include("auth.php");

die auth.php sieht aus wie im ersten post.

[xabbuh]

Hallo,

hast du dir ganz am Ende der login.php mal den Inhalt des Arrays $_SESSION ausgeben lassen? Ist dort noch der richtige Wert gesetzt?
Kann es auch sein, dass du die Datei login.php in intern.php mittels include() einbindest und der Wert deswegen überschrieben wird?

Grüße

[the_cRu]

also an der login selber kommt folgendes,

auth-ID: int(1)
Deine Session: 1d7b2e9aeefae03af8e1d84061ead1cf

was ja auch richtig so ist.
wenn die daten überprüft werden wird ja auth auf zwei gesetzt,
wenn ich mir dann die session ausgebe wieder, steht auch auth-ID: 2 da

[Xean]

Steht am Anfang der index.php
wirklich

 session_start();
$_SESSION["auth"] = 1; 
  

wenn ja,
dann ist hier dein fehler:

 if($row['nick'] == $nickname AND $row['pw'] == $password) {
       
  $_SESSION["auth"] = 2;    
  echo "<br />Du hast dich erfolgreich eingeloggt. <a href='index.php?suckz=intern'>Weiter...</a>";
  echo "<br />auth-ID: " . var_dump($_SESSION[ "auth" ]);
  echo "<br />Deine Session: " . session_id();
                
} 
  

mit dem link "index.php?suckz=intern" gehst du auf die index.php setzt $_SESSION["auth"] auf 1 und gehst dann weiter auf die interne datei.

versuch mal mit

 session_start();
if($_SESSION["auth"] != 2){
  $_SESSION["auth"] = 1;
} 
  

in der index.php das abzufangen

[the_cRu]

args, denkfehler meinerseits...
soweit klappts. nur wenn ich die logout.php aufrufe (über index.php?suckz=logout) dann bekomme ich die notice

Notice: Undefined index: auth in C:\xampp_apache\xampp\htdocs\test\index.php on line 6

das ist die zeile "if($_SESSION["auth"] != 2){"

wenn ich des ganze mit isset "prüfe", klappts au net. sprich der fehler kommt immer wieder, ok, der hinweis.

so habe ichs mal geändert... wie gesagt, gleicher hinweis.

 session_start();
if(isset($_SESSION["auth"]) != 2 && $_SESSION['auth'] !=2){
  $_SESSION["auth"] = 1;
} 
  

[Xean]

wie wäre es mit

 if(!isset($_SESSION["auth"])){
  $_SESSION["auth"] = 1;
} 
  

dann hättest du das problem los, welches komm wird, wenn du nich $_SESSION["auth"] = 3 oder = 4 usw... haben würdest...

außerdem stimmt dashier nicht:
isset($_SESSION["auth"]) != 2 && [...]

es heißt wenn dann:
isset($_SESSION["auth"]) && [...]

[Jojo]

Als kleine Anmerkung:
Diese Konstruktion

 isset($_SESSION["auth"]) != 2 
  

ist sowieso sehr abendteuerlich,

Überleg mal, was du damit überprüfst:
Du überprüfst damit, ob der Rückgabewert von isset() ungleich 2 ist, was er aber immer ist, da isset() entweder TRUE (1) oder FALSE (0) zurückliefert.
Ich denke, das war nicht so gemeint, oder? ^^

[the_cRu]

danke dir,
scheint nun richtig zu funktionieren...

Als kleine Anmerkung:
Diese Konstruktion

 isset($_SESSION["auth"]) != 2 
  

ist sowieso sehr abendteuerlich,

Überleg mal, was du damit überprüfst:
Du überprüfst damit, ob der Rückgabewert von isset() ungleich 2 ist, was er aber immer ist, da isset() entweder TRUE (1) oder FALSE (0) zurückliefert.
Ich denke, das war nicht so gemeint, oder? ^^

ja, wenn man von morgens bis abends code vor sich hat schleichen schnell fehler ein.
bei mir zumindest ;)

danke dir