como enviar session en un header

oscarbt · #1 (**permalink**) 17/02/2013, 10:57

Hola a todos, estoy haciendo el inicio de sesion pero tengo inconvenientes con la sesion, se esta perdiendo..Primero comento de q forma lo hago porque tambien me gustaria recibir asesoria si esta es una forma correcta de hacerlo:

En mi index solicito usuario y contraseña, de ahi voy a otro archivo donde validoel usuario y contraseña y dependiendo del resultado redireccion con header a otra pagina o simplemente envio por GET un mensaje de error a la pagina index

Asi en el codigo:

index.php

Código PHP:

Ver original<div class="login">
<form id="iniciosesion" method="post" action="login.php">
<div >
<br/>
<input type="submit" id="login" name="login" value="Iniciar sesion" />
</div>
<div >
Contraseña
<br/>
<input type="password" name="password" />
</div>
<div >
Usuario
<br/>
<input type="text" name="user" />
</div>
</form>
 
</div>

login.php

Código PHP:

Ver originalrequire("conexion.php");
$db = conectar();
$user=$_POST['user']; 
$pass=$_POST['password'];
$sql="SELECT * FROM usuarios WHERE COD_USU=? AND PAS_USU=?";
$result = $db->prepare($sql);
$result->execute(array($user, sha1($pass)));
$numfilas = $result->rowCount();
if($numfilas==0)
header("Location: index.php?l_error=Usuario Invalido"); 
else
{
  $_SESSION["login"] = $user;  
  header ("Location: main");  
}

En la carpeta main tengo otro index.php donde ya armo el menu:

Código PHP:

Ver original<!DOCTYPE HTML>
<head>
    <meta http-equiv="content-type" content="text/html" />
    <meta name="author" content="www.intercambiosvirtuales.org" />
 
    <title>Sofware - Iniciar sesion</title>
        
         <link rel="stylesheet" href="../css/estilos.css" type="text/css" media="screen" />
        <link rel="stylesheet" href="../css/estilo_menu.css" type="text/css" media="screen" />
 
</head>
 
<body>
<div class="elemento"></div>
 
 
<div class="menu">
<?php
include("../menu.php");
?>
 
</div>
<div class="cuerpo">
<iframe name="contenido" frameborder="0"  style=" width: 96%; min-height:900px;  text-align: center;"  >
</div>
</body>
</html>

El archivo menu.php muestra el menu, este menu es traido desde la base de datos y recarga en el iframe contenido toda la informacion..Pero el problema es que en cada archivo que recargo en ese iframe no existe la session de usuario..Que estoy haciendo mal?

Es recomendable hacer la validacionn de logueo en otro archivo? Porque tambien podria hacerlo sobre el mismo index donde pido el usuario y contraseña, pero necesito primero la opinion en este foro..Agradezco me puedan colaborar..

pateketrueke · #2 (**permalink**) 17/02/2013, 10:58

Pues es claro que no inicias sesión con session_start() en ningún lado, ¿o si?

Eso debes hacerlo no solo donde lees la sesión, sino también cuando escribes en ella.

oscarbt · #3 (**permalink**) 17/02/2013, 11:09

Yo en cada archivo lo primero que coloco es el session_start();

pero le doy :

Código PHP:

Ver original$login=$_SESSION["login"] ;
echo $login;

y aparece el error Notice: Undefined variable: _SESSION

pateketrueke · #4 (**permalink**) 17/02/2013, 11:11

Pues carece de sentido, ayúdanos a ver mejor mostrando el código completo.

oscarbt · #5 (**permalink**) 17/02/2013, 11:22

Bueno he encontrado un simple error.... no esta colocando en la etiqueta de abertura la palabra php

Pero ahora me surge otra duda, porqué si valido que exista la session me esta dejando pasar asi la termine?

Yo tengo un archivo el cual incluyo en todos los demas para validar la sesion de usuario, este archivo contiene lo siguiente:

Código PHP:

Ver original<?php
session_start();
if (!isset($_SESSION["login"])) {
    session_destroy();
    //echo "<script> top.location='../index.php'; </script>";
    header("Location: index.php"); 
   exit();
   
}
?>

y en los demas archivo es lo primero q incluyo:
<?php
require("valida_usu.php");
?>
Sin embargo no esta funcionando...Porque?

acaso exit no terminaria el script del archivo?
Ahora otra pregunta, seria recomendable usar un try catch ?