Problema con sesiones

[cmartin81]

El problema es el siguiente:

Tengo un script de login en donde cada usuario debe de identificarse con su nombre de usuario y su contraseña y funciona muy bien, todo el problema viene cuando alguno de los usuarios al proporcionar sus datos, tiene configurado su explorer para que no acepte ninguna cookie o el nivel este como alto, que son los dos niveles mas altos que existen en la privacidad, con los demas entra bien, como podria corregir esto.

El codigo es este:

Código PHP:

   
 
session_register("id_usuario");
session_register("nivel");
session_register("id_sesion");
$nivel=$bd_nivel;
$id_usuario=$bd_id;
$id_sesion=session_id();
echo "<script> document.location.href='index2.php'</script>"; 
   

[Mickel]

ponle un disclaimer y explica que para loguearse necesita aceptar sesiones...

[Cluster]

Lo recomendable es lo que comenta Mickel .. más que nada por qué la propagación del "SID" (Identificador Único de Sesión) en una cookie es lo más seguro vs a su opción "por el URL".

De todas formas si quieres propagar el SID en -toda- tu aplicación por el URL tendrás que propagarlo usando:

session.use_trans_sid = ON
desactivando:
session.use_cookies = OFF (que quede a OFF .. ahora lo tendras a ON)

y en ciertos redireccionamientos como un header("Location ...") o los que hagas con javscript (como tu caso) .. Tendrás que añadir el SID en esos links a mano, por ejemplo:

Código PHP:

  <?
echo "<script> document.location.href='index2.php?".SID."'</script>";   

------------------

Otro detalle (o detalla-zo) .. el uso de sesiones que haces NO ES correcto (si, aunque te funcione ..) Deberías usar (a no ser que uses PHP versión 4.1.x o inferiores) los arrays superglobales: $_SESSION y no usar NUNCA session_register() ..

Tampoco es bueno que redirecciones con "javascript" como lo haces en ese caso que se trata de una autentificación/validación:

usa en lugar de:
echo "<script> document.location.href='index2.php'</script>";

usa:
header("Location: index2.php");

Puedes ver todo esto bien detallado en:
www.php.net/session

Un saludo,

[cmartin81]

Ok, entendido, muchisimas gracias.