 Lun Ago 27, 2007 12:44 am
|
 |
marcosss
Perlero Nuevo
|
Registrado: 14 May 2007
Mensajes: 87
|
|
| Problema con sesiones |
 |
|
¡Hola! Estoy programando en PHP y JavaScript y tengo un problemilla con el uso de sesiones.
Hasta ahora me funcionaban bien las sesiones, pero al introducir la identificación del usuario y la seguridad en mi programa me está fallando.
El problema es el siguiente:
Yo, para autentificar al usuario uso el siguiente script (el login y el password lo paso de un formulario):
| php: | <?
include("C:\server\web\BDFPSalesianos\Otros\conexion.php");
//Sentencia SQL para buscar un usuario con esos datos
$login= $_POST["login"];
$password= $_POST["password"];
$sql = "SELECT * FROM profesores WHERE ((login='". $login. "') && (password='". $password. "'))";
$result = mysql_query($sql, $GLOBALS["miConexion"]) or die(mysql_error());
//vemos si el usuario y contraseña es váildo
//si la ejecución de la sentencia SQL nos da algún resultado
//es que si que existe esa combinación usuario/contraseña
if (mysql_num_rows($result)!= 0){
//usuario y contraseña válidos
//defino una sesion y guardo datos
session_start();
$fila = mysql_fetch_assoc($result);
$_SESSION['autentificado'] = "SI";
header ("Location: http://localhost/BDFPSalesianos/index.php?login=". $fila['login']. "");
}else {
//si no existe le mando otra vez a la portada
header("Location: autentificacion.php?errorusuario=si");
}
?> |
Y para saber si un usuario está autenticado bien, uso la variable de sesión 'autentificado', de manera que para aumentar la seguridad en mi programa uso el siguiente script (que incluyo en todos los script que quiero mantener seguros, todos los de la base de datos):
seguridad.php | php: | <?
session_start();
if ($_SESSION['autentificado'] != "SI") {
//si no existe, envio a la página de autentificacion
header("Location: autentificacion.php");
//ademas salgo de este script
exit();
}
?> |
Lo incluyo de la siguiente manera:
| php: | include("C:\server\web\BDFPSalesianos\Autentificacion\seguridad.php"); |
Además en todos los script también incluyo la conexión a la base de datos:
| php: | include("C:\server\web\BDFPSalesianos\Otros\conexion.php"); |
El fichero conexion.php contiene | Perl: | <?
$miConexion = mysql_connect("localhost","root","root");
mysql_select_db("bdfpsalesianos", $miConexion);
?> |
Y al ejecutar cualquier script en los que incluya el script 'seguridad.php' y en el que no esté la sentencia 'session_start();' aparece el mensaje de error:
| Código: |
| Warning: Cannot modify header information - headers already sent by (output started at C:\server\web\BDFPSalesianos\Otros\menuProfesor.php:12) in C:\server\web\BDFPSalesianos\Autentificacion\seguridad.php on line 6 |
¿Por qué aparece? No tengo la sentencia 'session_start();' en todos los script porque hay algunos que no acceden a ninguna variable de sesión.
Espero que me podáis ayudar, muchas gracias. |
|
|
|
|
Lun Ago 27, 2007 2:47 am
|
|
explorer
Moderador
|
Registrado: 24 Jul 2005
Mensajes: 4130
Ubicación: Valladolid, España
|
|
|
|
|
El mensaje de error dice que menuProfesor.php, en la línea 12, ha emitido las cabeceras HTTP de respuesta a la petición del usuario, antes que la 'header()' de seguridad.php.
Revisa el código. A veces es simplemente un espacio o línea en blanco, al principio, y fuera del código PHP.
Otra cosa. Aunque existe el verbo autentificar, que es lo mismo que autenticar, lo que no existe es la palabra autentificación. |
|
|
Lun Ago 27, 2007 3:02 am
|
|
marcosss
Perlero Nuevo
|
Registrado: 14 May 2007
Mensajes: 87
|
|
|
|
|
| Pero ¿tiene algo que ver que el error sólo me lo dé en los script en los que incluyo 'seguridad.php' que no tienen la sentencia 'session_start()'? |
|
Powered by phpBB © 2001, 2005 phpBB Group
|
