Confundir $_POST["user"] con $_SESSION["user"]

[atoleon]

Buenas

Estoy trabajando en una página que utiliza formularios y sessiones. Es por ello que en la página se encuentran muchas variables de sesiones y de formularios. Pero me está ocurriendo algo que yo no sabía que podía ocurrir. Me he dado cuenta que si tengo una variable $_SESSION["user"] y luego uso en algún momento $_POST["user"], la varible $_SESSION["user"] toma el valor de $_POST[user]. Es decir que si las variables se llaman igual es como si fueran la misma variable.

No se si esto es normal, por eso quería comentarlo aquí. Para ver si alguien podía darme algo más de información sobre este tema.

Saludos

[Carlojas]

Y como es que estas usando estas variables? de sesion y formulario, podrias poner algo del codigo donde las utilizas.

Saludos.

[atoleon]

//INTRODUCIR NUEVO USUARIO
if (isset ($_POST["user"]) and $_POST["user"] != "") {
$usuario = $_POST["usuario"];
$clave = $_POST["clave"];
$nivel = $_POST["nivel"];

$cons = "insert into usuarios (usuario, clave, nivel) values ('$FormUsuario', '$FormClave', '$FormNivel')";
$resultado = mysql_query ($cons, $conex);
$UN = 1;
}

<?php
echo "[", $_SESSION["usuario"], "] <br>";
echo "ID_Usuario ", $_SESSION["id_usuario"], "<br/>";
echo "Nivel Usuario ", $_SESSION["nivel"], "<br />";
echo "<a href=\"../logout.php\">Cerrar Sesión</a>";
?>

por ejemplo en estas dos secciones al usar el formulario en una pagina que se procesa a si misma, me cambia los volres de $_SESSION["usuario"] y $_SESSION["nivel"]. Debido a que las variables se llaman igual aunque vienen en forma de $_POST.

[okram]

Seguro tiene que ver con register_globals.

Iniciado por PHP.net

Por favor note que register_globals no puede ser definido en tiempo de ejecución (ini_set()). Sin embargo, puede usar .htaccess si su servidor huésped lo permite como se describe anteriormente. Un ejemplo de entrada en .htaccess: php_flag register_globals off .

Un saludo,