Problema con sesiones en Explorer

[raul123]

Hola amigos,
Mi problema es el siguiente:

En mi página web tengo una sección de acceso restringido, he usado sesiones con cookies y me he dado cuenta de que en Firefox puedo acceder a la sección restringida, pero en Explorer no. Intentadlo en www.solucioninmobiliaria.net/acceso.php
. Si ponéis como nombre de usuario "invitado", podréis entrar (sólo en firefox).

El código del script que controla el acceso es el siguiente

Código PHP:

  <?
include("includes/conexionBBDD.php");
//Sentencia SQL para buscar un usuario con esos datos
$pwd = $_POST["pwd"];
$pwd = md5($pwd);
$userid = $_POST["userid"];
$ssql = "SELECT * FROM admin WHERE nombre='$userid' and pwd='$pwd' ";
 
//Ejecuto la sentencia
$rs = mysql_query($ssql);
 
//vemos si el usuario y contrase&ntilde;a es váildo
//si la ejecución de la sentencia SQL nos da algún resultado
//es que si que existe esa conbinación usuario/contrase&ntilde;a
if ($row = mysql_fetch_array($rs) || $userid == "invitado"){
        //usuario y contrase&ntilde;a válidos
        //defino una sesion y guardo datos
        session_name("plantillaInmobiliaria");
        session_start();
        
        //sesión con cookies
        $nombreCookie = 'inmoCookie';
        //creamos un número aleatorio entre 0 y el nº de segs del momento actual, y le aplicamos md5
        $valorCookie = md5(rand(0,time()));
        
        //asignamos una validez a la cookie de 1 día
        $tActual = time(); //marca de tiempo en segundos
        $tActualMasUnDia = $tActual + (60*60*24) ; //sumamos 1 día en segundos
        $validezCookie = $tActualMasUnDia;
        
        //creamos la cookie
        setcookie($nombreCookie,$valorCookie,$validezCookie);
        
        //metemos el nombre de usuario en la sesión, para trarar como admin o invitado
        $_SESSION["userID"]=$userid;
        
        //asignamos un identificador de sesión
        $_SESSION["sessionID"]=$valorCookie;
        
        //asignamos una variable del último acceso de la sesión
        $_SESSION["tUltAcceso"]=$tActual;
        ///////
        $url="Location: admin.php";
        header ($url);
}else {
    //si no existe le mando otra vez a la portada
    header("Location: acceso.php?err=usr");
    exit();
    
}
mysql_free_result($rs);
mysql_close($conn); 
?>   

y el script que añado al principio de cada página de acceso restringido es este:

Código PHP:

  <?
//Inicio la sesión
session_name('plantillaInmobiliaria');
session_start();
$valorCookie = $_COOKIE["inmoCookie"];
 
function destruirSesion(){
    session_unset();
    //destruimos la variable de sesión
    $_SESSION= array();
    //destruimos la posible cookie
    setcookie('inmoCookie','',time()-3600);
    session_destroy();
 
    header("Location: acceso.php");
    exit();
}
 
if(!($_SESSION["sessionID"] == $valorCookie) || 
    !(isset($_SESSION["sessionID"]))){
    destruirSesion();
}
 
//si hemos llegado aquí es que el usuario está identificado
//comprobaremos si han pasado 30 minutos desde su último acceso
 
$tActual = time();
$tUltAcceso = $_SESSION["tUltAcceso"];
//tiempo que se permite de inactividad
//30 minutos = 30*60=1800 segundos
$periodoInactividad = 1800; 
 
//para comprobar (quitar comentarios):
//echo "tiempoActual:".$tActual;
//echo "--tiempoUltimoAcceso:".$_SESSION["tUltAcceso"];
//echo "--resta Tactual-TultAcceso:".($tActual-$tUltAcceso);
 
//comprobamos que estamos dentro del periodo tolerado
if(($tActual - $tUltAcceso)>$periodoInactividad){ 
    //si se ha pasado el tiempo, salimos
    destruirSesion();
}else{
    //si estamos dentro, actualizamos el valor de 
    //la variable correspondiente en la sesión
    $_SESSION["tUltAcceso"]=$tActual;
}
 
?>   

Espero que alguien me pueda ayudar con este problema...
Un saludo y muchas gracias!

[raul123]

Gracias por adelantado...!

[raul123]

Hola a todos,
YA HE SOLUCIONADO EL PROBLEMA.
Parece ser que IE6 tiene problemas con las cookies, así que para parchear este problema, hay que poner, después de cada session_start() el siguiente código (no me preguntéis qué significa, ni qué hace, ni nada de nada, que no tengo ni idea):

header('P3P: CP="NOI ADM DEV PSAi COM NAV OUR OTRo STP IND DEM"');

Esto lo he encontrado en www.php.net/session en la sección que los usuarios contribuyen con sus experiencias.

Espero que os sirva de ayuda, un saludo y ¡hasta pronto!

[exist]

Iniciado por raul123

Hola a todos,
YA HE SOLUCIONADO EL PROBLEMA.
Parece ser que IE6 tiene problemas con las cookies, así que para parchear este problema, hay que poner, después de cada session_start() el siguiente código (no me preguntéis qué significa, ni qué hace, ni nada de nada, que no tengo ni idea):

header('P3P: CP="NOI ADM DEV PSAi COM NAV OUR OTRo STP IND DEM"');

Esto lo he encontrado en www.php.net/session en la sección que los usuarios contribuyen con sus experiencias.

Espero que os sirva de ayuda, un saludo y ¡hasta pronto!

el IE no tiene problema ,el codigo tiene que empezar asi

<?php
session_start();

[exist]

Iniciado por raul123

Hola a todos,
YA HE SOLUCIONADO EL PROBLEMA.
Parece ser que IE6 tiene problemas con las cookies, así que para parchear este problema, hay que poner, después de cada session_start() el siguiente código (no me preguntéis qué significa, ni qué hace, ni nada de nada, que no tengo ni idea):

header('P3P: CP="NOI ADM DEV PSAi COM NAV OUR OTRo STP IND DEM"');

Esto lo he encontrado en www.php.net/session en la sección que los usuarios contribuyen con sus experiencias.

Espero que os sirva de ayuda, un saludo y ¡hasta pronto!

el IE no tiene problema ,el codigo tiene que empezar asi

<?php
session_start();

jmm, no vi que tu problema es en cookies.

[raul123]

Tienes razón, exist, poniendo el session_start al principio ya funciona perfectamente.

Me quedo con tu solución porque con la otra no sé ni qué estaba haciendo. Muchas gracias!

[Tilens]

pues a mi no me funciona, con ie6. tengo una web no puedo poner el vinculo, pero es traducantrust punto com y no me guarda las sessiones abajo podeis ver que la variable de session num siempre añade uno. solo ocurre en ie6.
y si tengo el session_start() puesto al inicio de la página

[Tilens]

ya podria contestar alguien no?, me trae bastante de cabeza estoy seguro que de el codigo va bien y funciona en ff y en ie7 pero en el ie6 no.

[Tilens]

pues nada creo que tendré que buscar alguna alternativa.