Ayuda con una sesion

[karenlorenadg]

Por favor necesito ayuda con una sesion para ingreso de usuario mediante login

tengo los siguientes códigos

Tengo el archivo login.php que viene de un archivo index.php que es el formulario donde ingreso el usuario y la contraseña

Código PHP:

<?
//conecto con la base de datos
require_once("conexion/conexion.php");
//Sentencia SQL para buscar un usuario con esos datos
$ssql = "SELECT * FROM login WHERE nombre_usuario='$usuario' and clave_usuario='$contrasena'";
 
//Ejecuto la sentencia
$rs = mysql_query($ssql,$con);
 
//vemos si el usuario y contraseña es váildo
//si la ejecución de la sentencia SQL nos da algún resultado
//es que si que existe esa conbinación usuario/contraseña
if (mysql_num_rows($rs)!=0){
    //usuario y contraseña válidos
    //defino una sesion y guardo datos
    session_start();
    session_register("autentificado");
    $autentificado = "SI";
echo "<script type='text/javascript'>
            alert('Datos correctos - RECUERDE: El buen funcionamiento del sistema depende ahora de usted');
            window.location='insertareg.php';
            </script>"; 
//header ("Location: insertareg.php");
}else {
    //si no existe le mando otra vez a la portada
echo "<script type='text/javascript'>
            alert('Los datos ingresados no existen en la base de datos');
            window.location='index.php';
            </script>";
     
}
mysql_free_result($rs);
mysql_close($con);
?>
 

Este es el archivo insertareg.php

Este puse al inicio del archivo para evitar el ingreso a este archivo si no se esta logeado y si no eres usuario registrado

Código PHP:

<?php
session_start();
//antes de hacer los cálculos, compruebo que el usuario está logueado
//utilizamos el mismo script que antes
if ($_SESSION["autentificado"] != "SI") {
//si no está logueado lo envío a la página de autentificación
header("Location: index.php");
} else {
//sino, calculamos el tiempo transcurrido
$fechaGuardada = $_SESSION["ultimoAcceso"];
$ahora = date("Y-n-j H:i:s");
$tiempo_transcurrido = (strtotime($ahora)-strtotime($fechaGuardada));
 
//comparamos el tiempo transcurrido
if($tiempo_transcurrido >= 60 * 10) {
//si pasaron 10 minutos o más
session_destroy(); // destruyo la sesión
header("Location: index.php"); //envío al usuario a la pag. de autenticación
//sino, actualizo la fecha de la sesión
}else {
$_SESSION["ultimoAcceso"] = $ahora;
}
}
?>
 

Tengo un problema y es que el archivo insertareg.php funciona correctamente cuando intento ingresar desde el navegador www.misitio/insertareg.php, me envia de una al formulario del login, pero cuando le doy los datos de ingreso del login, me rechaza y me envia nuevamente al formulario del login, lo que me indica que hay un problema con la sesion.

Alguien podría decirme donde tengo el problema? Necesito de su ayuda por favor

[maycolalvarez]

session_register es una función obsoleta desde php 5.3, pero independientemente de eso ¿tu navegador tiene activas las cookies?

[karenlorenadg]

Iniciado por maycolalvarez

session_register es una función obsoleta desde php 5.3, pero independientemente de eso ¿tu navegador tiene activas las cookies?

Que funcion me recomiendas entonces mi amigo, te agradezco tu valiosa información

[Triby]

En lugar de session_register('variable'); $variable = 'valor'; ahora debes asignar directamente el valor $_SESSION['variable'] = 'valor';

[karenlorenadg]

mm disculpa pero soy algo brutica con esto, no se cómo aplicarsela al codigo, podrias generarme el codigo completo como quedaría? Te lo agradecería mucho

[Triby]

Disculpa si no puedo satisfacer tu deseo/necesidad, pero si lo hago, despues volveras con un problema similar... en cambio, si lo haces tu, ten por seguro que aprenderas un poco mas sobre sesiones y no tendras que recurrir a nosotros para este tipo de problemas.

Busca en tu codigo algo similar a lo que te comente, adapta las variables si es necesario y haz el reemplazo... tan dificil es?

[karenlorenadg]

Corrígeme si estoy mal, la implementé asi

Código PHP:

if (mysql_num_rows($rs)!=0){
    //usuario y contraseña válidos
    //defino una sesion y guardo datos
    session_start();
    $_SESSION['autentificado'] != 'SI';
    //session_register("autentificado");
    //$autentificado = "SI";
echo "<script type='text/javascript'>
 

Pero tampoco me funcionó

[Triby]

Bueno, no funciono porque estas asignando con != y debe ser solo con signo igual.

Por otra parte, session_start(); se recomienda que sea la primera linea de tu script, ya sea que el usuario este autentificado o no, de otra forma, el comportamiento de la sesion puede ser impredecible.

[karenlorenadg]

Disculpa la ignorancia eses lineas de codigo que me diste deben ser el el archivo login.php o en el insertareg.php?

[Triby]

En login, que es donde inicias la sesion... de hecho, las colocaste justo donde tenian que ser, solo te falta corregir esto : $_SESSION['autentificado'] != 'SI'; dejando solo el signo igual = y cambiar session_start(); al principio del script, despues de <? que, por cierto, deberias usar siempre <?php porque en algunos servidores no funcionaran tus scripts.

[karenlorenadg]

Gracias por la aclaracion de la sintaxis <?php pues la verdad acabo de comprender porque un proyecto que hice no me corrió en un servidor remoto y en local si, pensé que era problemas de versiones del php

Lo de lo otro tengo una duda. en el archivo insertarred.php que pongo entonces porque la verdad no me ha dado la solucion que me has dicho,

[Triby]

insertared.php parece estar correcto, vuelve a mostrarnos aqui el codigo de login.php como lo tienes ahora, seguro ahi algo esta mal.

[karenlorenadg]

Iniciado por Triby

insertared.php parece estar correcto, vuelve a mostrarnos aqui el codigo de login.php como lo tienes ahora, seguro ahi algo esta mal.

El login.php ha quedado asi.

Código PHP:

<?php
session_start();
//conecto con la base de datos
require_once("conexion/conexion.php");
//Sentencia SQL para buscar un usuario con esos datos
$ssql = "SELECT * FROM login WHERE nombre_usuario='$usuario' and clave_usuario='$contrasena'";
 
//Ejecuto la sentencia
$rs = mysql_query($ssql,$con);
 
//vemos si el usuario y contraseña es váildo
//si la ejecución de la sentencia SQL nos da algún resultado
//es que si que existe esa conbinación usuario/contraseña
if (mysql_num_rows($rs)!=0){
    //usuario y contraseña válidos
    //defino una sesion y guardo datos
    //session_start();
    $_SESSION['autentificado'] = 'SI';
    //session_register("autentificado");
    //$autentificado = "SI";
echo "<script type='text/javascript'>
            alert('Datos correctos - RECUERDE: El buen funcionamiento del sistema depende ahora de usted');
            window.location='insertareg.php';
            </script>"; 
//header ("Location: insertareg.php");
}else {
    //si no existe le mando otra vez a la portada
echo "<script type='text/javascript'>
            alert('Los datos ingresados no existen en la base de datos');
            window.location='index.php';
            </script>";
     
}
mysql_free_result($rs);
mysql_close($con);
?>
 

Agradezco toda la paciencia que mes tenido, de verdad me has aclarado muchas dudas. Espero encuentres el problema en este

[Triby]

Creo que lo unico que te falta es crear $_SESSION['ultimoAcceso'] en login.php con la fecha de ingreso.

[karenlorenadg]

O sea, insertar esta linea de codigo en el login.php?

[Triby]

Si, pero no asi nada mas... despues de asignar $_SESSION['autentificado'] debes asignar $_SESSION['ultimoAcceso']... pero con la fecha y el formato como lo necesitas...

$_SESSION['ultimoAcceso'] = date();

Entre los parentesis de date() pones el formato como lo tienes en insertareg.php en $ahora

[karenlorenadg]

Si miras bien, eso lo tengo creado

$ahora = date("Y-n-j H:i:s");

Entonces no entiendo que hacer.

[Triby]

Creo que tengo que tomar clases de español porque no soy capaz de darme a entender... sorry!

[karenlorenadg]

Ok, gracias mi amigo, disculpa pero el tema se me ha complicado

[Triby]

A ver... ultimo intento:

En login.php, despues de $_SESSION['autentificado'] = 'SI'; debes agregar:
$_SESSION['ultimoAcceso'] = date();

Pero con el formato que usas en el $ahora de insertareg.php.... si, yo se que ya tienes el $ahora = date("Y-n-j H:i:s");... ese dejalo como esta y agrega la variable de sesion en login.php

No hagas mucho caso de lo que sigue... es un monologo:
Lo que yo no entiendo es porque guardar la fecha con formato, en lugar de timestamp, si, de todos modos, para comparar conviertes a timestamp.