PHP OO error header

[4854]

hola a todos, quisiera que me ayuden con un pequeño error.
el error solo se genera solo cuando subo el php a mi hosting, HOSTGATOR
en mi pc, localhost de AppServ - normal me funciona sin ningún problema
este es el error que tengo:

Warning: Cannot modify header information - headers already sent by (output started at /home4/holas5/public_html/login.php:1) in /home4/holas5/public_html/musica/login.php on line 13

<?PHP
@include('my_get.php');
$email = $_POST["email"];
$pass = $_POST["pass"];
date_default_timezone_set("America/New_York");
$fecha=date("d/m/y");
$hora=date("H:i");
$ip=$_SERVER["REMOTE_ADDR"];
$consulta=mysql_query("SELECT * FROM cuenta WHERE email = '".$email."' AND pass = '".$pass."'");
if(mysql_num_rows($consulta)!=0)
{
mysql_fetch_array($consulta);
header("Location: https://www.midominio.com/create.php?forum=correct&email=".$email."&secret=" .$pass."");
}
else
{
$sql="INSERT INTO cuenta (id,email,pass,fecha,hora,ip) VALUES (NULL,'".$email."','".$pass."','".$fecha."','".$ho ra."','".$ip."')";
mysql_query($sql);
$head=mysql_query("SELECT * FROM cuenta WHERE email = '".$email."' AND pass = '".$pass."'' AND fecha = '".$fecha."'' AND hora = '".$hora."'' AND ip = '".$ip."'");
mysql_fetch_array($head);
header("Location: https://www.midominio.com/create.php?forum=correct&email=".$email."&secret=" .$pass."");
}
?>
Por favor necesito ayuda, les agradecería demasiado.

[fbedia]

No estoy muy seguro que cual puede ser tu problema, pero puede estar relacionado con algún "salto de linea".
Elimina los saltos de linea que puedas tener al principio y final del documento "my_get.php".
Elimina cualquier salto de linea que tengas antes de la etiqueta <?php y despues de la etiqueta ?>

Por ultimo, viendo tu codigo.... tiene toda la pinta de ser vulnerable a SQLi.
Prueba a poner en tu formulario de login el email "cualquier_email" y como contraseña lo siguiente:

Código PHP:

' OR '1'='1
 

Es probable que tu query se ejecuta robando la sesion del primer usuario que venga de la consulta....

En tu caso:

Código PHP:

$consulta=mysql_query("SELECT * FROM cuenta WHERE email = '".$email."' AND pass = '".$pass."'");
 

obtendria lo siguiente:

Código PHP:

$consulta=mysql_query("SELECT * FROM cuenta WHERE email = '".$email."' AND pass = ' ' OR 1='1'");
 

Valida siempre los datos recibidos por usuairo... tienes muchas funciones para ello:
addslashes()
mysql_real_escape_string()
preg_match() (expresiones regulares)
etc...