problema con sesiones

gilber966 · #1 (**permalink**) 12/06/2010, 12:16

hola si me pueden ayudar esta vez con las benditas sesiones me sale este error:

Warning: include(session_start()) [function.include]: failed to open stream: No such file or directory in C:\xampplite\htdocs\proyecto_sisbod\plantillapri.p hp on line 2

Warning: include() [function.include]: Failed opening 'session_start()' for inclusion (include_path='.;C:\xampplite\php\PEAR') in C:\xampplite\htdocs\proyecto_sisbod\plantillapri.p hp on line 2

este es el codigo donde creo las variables de session

<?php

include("conexion.php");
$usuario=$_POST["usu"];
$clave=$_POST["pas"];
$rst_usuarios=mysql_query("SELECT * FROM usuarios WHERE cedula='". $_POST["usu"]."' and clave='". $_POST["pas"]."';",$conexion);
$num_registros=mysql_num_rows($rst_usuarios);
if ($num_registros>0){
//dar nombre a session

//iniciar session
session_start();
// session_register($usuario,$clave);
$_SESSION["autentificado"]= "SI";
//ultimo acceso
$_SESSION["inicio"]= date("Y-n-j H:i:s");

header("location:plantillapri.php");
}
else{
echo "El Usuario o La Clave No Son Validos";
mysql_close($conexion);
}
?>

y este es el que hace la solicitud de la sesion:

<?php
include ("session_start()");
if ($_SESSION["autentificado"]= "SI"){

}
else{
header("location:index.html");
}

?>

<html>
<head>
<title>PLANTILLA DE TRABAJO HYSCOVE</title>
</head>
<frameset COLS="10%,*" frameborder="0" framespacing="0" border="0">
<frame name="" src="menu.html" marginwidth="10" marginheight="10" scrolling="auto" >
<frame name="" src="" marginwidth="10" marginheight="10" scrolling="auto" >
</frameset>
</html>

gracias por la ayuda que me puedan solicitar he leido algo del php ini pero es creo esa parte la del problema y la que no entiendo.

fernandozunni · #2 (**permalink**) 12/06/2010, 18:08

Código PHP:

Ver originalinclude ("session_start()");

no hay que utilizar include para llamar a session_start().

erxaca · #3 (**permalink**) 12/06/2010, 18:31

Cuida la forma en que pasas las variables pass y user ya que se lo estas enviando por la URL y es un importante fallo de seguridad

Código PHP:

  $usuario=$_POST["usu"];

$clave=$_POST["pas"];

gilber966 · #4 (**permalink**) 14/06/2010, 11:45

Cita:

Iniciado por erxaca

Cuida la forma en que pasas las variables pass y user ya que se lo estas enviando por la URL y es un importante fallo de seguridad

Código PHP:

  $usuario=$_POST["usu"];

$clave=$_POST["pas"];

nop nada use la prueba de copiar el link y no funciona me deja entrar, en cuanto a lo del get tengo pues no se estoy usando post no?

gilber966 · #5 (**permalink**) 14/06/2010, 11:48

Cita:

Iniciado por fernandozunni

Código PHP:

Ver originalinclude ("session_start()");

no hay que utilizar include para llamar a session_start().

hola gracias use session_start(); pero ahora no se como cerrar la sesion me dice lo siguiente

Warning: session_destroy() [function.session-destroy]: Trying to destroy uninitialized session in C:\xampplite\htdocs\PROYECTO HYSCOV2 GILBERTO\salir.php on line 4

Warning: Cannot modify header information - headers already sent by (output started at C:\xampplite\htdocs\PROYECTO HYSCOV2 GILBERTO\salir.php:4) in C:\xampplite\htdocs\PROYECTO HYSCOV2 GILBERTO\salir.php on line 5

el codigo que me saca de la sesion es este:

<?php
//salir dela sesión

session_destroy();
header('location:index.html');
?>

pero igual pongo el link de la pagina que solicita el session_start() y me deja entrar o sea no esta validando la sesion

pateketrueke · #6 (**permalink**) 14/06/2010, 12:08

bueno, el error solo dice la verdad: no se puede destruir una sesión que no se ha iniciado...

y bueno, antes de usar session_destroy() debes usar -en el mismo script- session_start() previamente...

gilber966 · #7 (**permalink**) 14/06/2010, 12:21

Cita:

Iniciado por gilber966

hola gracias use session_start(); pero ahora no se como cerrar la sesion me dice lo siguiente

Warning: session_destroy() [function.session-destroy]: Trying to destroy uninitialized session in C:\xampplite\htdocs\PROYECTO HYSCOV2 GILBERTO\salir.php on line 4

Warning: Cannot modify header information - headers already sent by (output started at C:\xampplite\htdocs\PROYECTO HYSCOV2 GILBERTO\salir.php:4) in C:\xampplite\htdocs\PROYECTO HYSCOV2 GILBERTO\salir.php on line 5

el codigo que me saca de la sesion es este:

<?php
//salir dela sesión

session_destroy();
header('location:index.html');
?>

pero igual pongo el link de la pagina que solicita el session_start() y me deja entrar o sea no esta validando la sesion

no me funciona

abimaelrc · #8 (**permalink**) 14/06/2010, 12:23

Ya pateketrueke te indicó qué debes hacer.

gilber966 · #9 (**permalink**) 14/06/2010, 13:00

Cita:

Iniciado por abimaelrc

Ya pateketrueke te indicó qué debes hacer.

me funciona la validacion por tiempo pero no me imprime es id de la sesion

a ver este inicia la sesion verificar.php:

<?php
include("conexion.php");
$usuario=$_POST["usu"];
$clave=$_POST["pas"];
$rst_usuarios=mysql_query("SELECT * FROM usuarios WHERE cedula='". $_POST["usu"]."' and clave='". $_POST["pas"]."';",$conexion);
$num_registros=mysql_num_rows($rst_usuarios);
if ($num_registros>0){
//dar nombre a session

//iniciar session
session_start();
// session_register($usuario,$clave);
$_SESSION["autentificado"]= "SI";
//ultimo acceso
$_SESSION["inicio"]= date("Y-n-j H:i:s");
$_SESSION["usuario"]= $_POST["usu"];;
header("location:menu.php");
}
else{
echo "El Usuario o La Clave No Son Validos";
mysql_close($conexion);
}

?>

luego me envia a este que si funciona, menu.php:

<?php
//iniciamos la sesión

session_start();

//antes de hacer los cálculos, compruebo que el usuario está logueado
//utilizamos el mismo script que antes
if ($_SESSION["autentificado"] != "SI") {
//si no está logueado lo envío a la página de autentificación
header("Location: index.html");
} else {
//sino, calculamos el tiempo transcurrido
$fechaGuardada = $_SESSION["inicio"];
$ahora = date("Y-n-j H:i:s");
$tiempoTotal = (strtotime($ahora)-strtotime($fechaGuardada));

//comparamos el tiempo transcurrido
if($tiempoTotal >= 10) {
//si pasaron 10 minutos o más
session_destroy(); // destruyo la sesión
header("Location: index.html"); //envío al usuario a la pag. de autenticación
//sino, actualizo la fecha de la sesión
}else {
$fechaGuardada = $ahora;
}
}
echo "$ahora <br>";
echo "$tiempoTotal";
echo $_PHPSESSID;

?>

<html>

pero a ese no me debe enviar, me debe anviar a esta: pero me da error: (esta pag. contiene framesets no se si tendra que ver)

plantillapri.php
<?php
session_start();
if ($_SESSION["autentificado"] != "SI") {
//si no está logueado lo envío a la página de autentificación
header("Location: index.html");
} else {
//sino, calculamos el tiempo transcurrido
$fechaGuardada = $_SESSION["inicio"];
$ahora = date("Y-n-j H:i:s");
$tiempoTotal = (strtotime($ahora)-strtotime($fechaGuardada));

//comparamos el tiempo transcurrido
if($tiempoTotal >= 10) {
//si pasaron 10 minutos o más
session_destroy(); // destruyo la sesión
header("Location: index.html"); //envío al usuario a la pag. de autenticación
//sino, actualizo la fecha de la sesión
}else {
$fechaGuardada = $ahora;
}
}
echo $_PHPSESSID;
?>

el error que me da en este y que no me da en menu.php es:

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at C:\xampplite\htdocs\PROYECTO SisBod Gilber\plantillapri.php:1) in C:\xampplite\htdocs\PROYECTO SisBod Gilber\plantillapri.php on line 2

gilber966 · #10 (**permalink**) 22/06/2010, 11:04

Cita:

Iniciado por gilber966

me funciona la validacion por tiempo pero no me imprime es id de la sesion

a ver este inicia la sesion verificar.php:

<?php
include("conexion.php");
$usuario=$_POST["usu"];
$clave=$_POST["pas"];
$rst_usuarios=mysql_query("SELECT * FROM usuarios WHERE cedula='". $_POST["usu"]."' and clave='". $_POST["pas"]."';",$conexion);
$num_registros=mysql_num_rows($rst_usuarios);
if ($num_registros>0){
//dar nombre a session

//iniciar session
session_start();
// session_register($usuario,$clave);
$_SESSION["autentificado"]= "SI";
//ultimo acceso
$_SESSION["inicio"]= date("Y-n-j H:i:s");
$_SESSION["usuario"]= $_POST["usu"];;
header("location:menu.php");
}
else{
echo "El Usuario o La Clave No Son Validos";
mysql_close($conexion);
}

?>

luego me envia a este que si funciona, menu.php:

<?php
//iniciamos la sesión

session_start();

//antes de hacer los cálculos, compruebo que el usuario está logueado
//utilizamos el mismo script que antes
if ($_SESSION["autentificado"] != "SI") {
//si no está logueado lo envío a la página de autentificación
header("Location: index.html");
} else {
//sino, calculamos el tiempo transcurrido
$fechaGuardada = $_SESSION["inicio"];
$ahora = date("Y-n-j H:i:s");
$tiempoTotal = (strtotime($ahora)-strtotime($fechaGuardada));

//comparamos el tiempo transcurrido
if($tiempoTotal >= 10) {
//si pasaron 10 minutos o más
session_destroy(); // destruyo la sesión
header("Location: index.html"); //envío al usuario a la pag. de autenticación
//sino, actualizo la fecha de la sesión
}else {
$fechaGuardada = $ahora;
}
}
echo "$ahora <br>";
echo "$tiempoTotal";
echo $_PHPSESSID;

?>

<html>

pero a ese no me debe enviar, me debe anviar a esta: pero me da error: (esta pag. contiene framesets no se si tendra que ver)

plantillapri.php
<?php
session_start();
if ($_SESSION["autentificado"] != "SI") {
//si no está logueado lo envío a la página de autentificación
header("Location: index.html");
} else {
//sino, calculamos el tiempo transcurrido
$fechaGuardada = $_SESSION["inicio"];
$ahora = date("Y-n-j H:i:s");
$tiempoTotal = (strtotime($ahora)-strtotime($fechaGuardada));

//comparamos el tiempo transcurrido
if($tiempoTotal >= 10) {
//si pasaron 10 minutos o más
session_destroy(); // destruyo la sesión
header("Location: index.html"); //envío al usuario a la pag. de autenticación
//sino, actualizo la fecha de la sesión
}else {
$fechaGuardada = $ahora;
}
}
echo $_PHPSESSID;
?>

el error que me da en este y que no me da en menu.php es:

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at C:\xampplite\htdocs\PROYECTO SisBod Gilber\plantillapri.php:1) in C:\xampplite\htdocs\PROYECTO SisBod Gilber\plantillapri.php on line 2

ok ya lo corregi gracias