Sesiones

[Hugo_Euan]

haber....
vamos a hacerle unos cambios a tu archivo comprueba.php
este archivo te debe servir para comprobar el usuario y dejarlo entrar, tambien debe srvir para destruir la session y por ultimo tambien sirve para comprobar si la session es vigente, como hacemos eso ? para empezar el archivo debe estar incluido en todos tus archivos web...
o si lo manejas por medio de un index solo incluyelo en el index....

quedaria de la siguiente manera

Código PHP:

<?php 
    session_start();
    //VERIFICAMOS SI EXISTE VALIDAR SESSION, SI ES ASI EJECUTAMOS UN PROCESO...
    if(isset($_REQUEST['verificar_session'])){
* * include("config.php");
* * $login = htmlspecialchars(trim($_POST['login']));
* * $pass = sha1(md5(trim($_POST['pass'])));
* * $link = Conectarse();
* * $query = sprintf("SELECT usuarios.login, 
* * * * * * * * * * * * * * *usuarios.password,
* * * * * * * * * * * * * * *usuarios.nombre,
* * * * * * * * * * * * * * *usuarios.apaterno, 
* * * * * * * * * * * * * * *usuarios.amaterno,
* * * * * * * * * * * * * * *usuarios.email
* * * * * * * * * * * * * * *FROM usuarios WHERE usuarios.login='%s' && usuarios.password = '%s'", *
* * * * * * * * * * * * * * *mysql_real_escape_string($login),
* * * * * * * * * * * * * * *mysql_real_escape_string($pass)); * *
* * * $result=mysql_query($query,$link);
* * * if(mysql_num_rows($result))
* * * { 
* * * * $array=mysql_fetch_array($result);
* * * * *$_SESSION["login"]=$array["login"];
* * * * *$_SESSION["password"]=$array["password"];
* * * * *$_SESSION["nombre"]=$array["nombre"];
* * * * *$_SESSION["apaterno"]=$array["apaterno"];
* * * * *$_SESSION["amaterno"]=$array["amaterno"];
* * * * *$_SESSION["email"]=$array["email"]; 
* * * * * header("Location:menu_bienvenida.php");
* * * } *
* * * *else 
* * * * * * {
* * * * * * * echo 'Login o Password Incorrectos <a href="acceso.php"> Volver Acceso </a>'; *
* * * * * * }
    }
    
    //CADA VEZ QUE SE HAGA UNA LLAMANA A UN DOCUMENTO DONDE ESTE INCLUIDO ESTE ARCHIVO SE VERIFICA
    //QUE AUN EXISTA LA SESSION, SI NO EXISTE REDIRECCIONAMOS AL DOCUMENTO QUE QUERAMOS...
    if(!($_SESSION['ThisAccount'])){
        header('location:../../../index.php');
    }
    
    //VERIFICAMOS SI EXISTE CloseSession, SI ES ASI DESTRUIMOS LA SESSION DEL USUARIO...
    if(isset($_REQUEST['CloseSession'])){
        session_destroy();
    }
    
?>