Problema con sesiones y headers

[laulaurys]

Hola amigos: les cuento mi problema (estoy segura que es una pavada, pero no se como solucionarlo!!).

Yo tengo en la pagina de inicio definida mi sesion asi :

<?
session_start();
$HTTP_SESSION_VARS['variable'] = "Miguel";
?

Y en la pagina siguiente :

<?session_start();
if( isset($HTTP_SESSION_VARS['variable'] )) {
if($HTTP_SESSION_VARS['variable'] == "Miguel") {
print "Todo en regla - OK!"; } else {
print "Variable distinta - Acceso Denegado"; }
} else {
print "No está iniciada la variable - Acceso Denegado";
} .........

header ("Location:tabla.php?dato=".$camaras);

(la pagina hasta que le agrege la sesion andaba ok.

Como puedo solucionar mi problema? me ayudan?
Gracias, saludos

[claudiovega]

El script, tal como está, siempre escribe algo en el cliente, por tanto header() no te va a funcionar, debes adecuar tu codigo de manera que nunca escribas en el cliente antes de usar header(). Puedes por ejemplo llamar a otro script que muestre los errores.

[laulaurys]

Claudio: entonces tendria que hacer el ingreso y dirigirlo a un script donde chequee la sesion y de ahi dirigirlo a otro donde analice el usuario , la contraseña y de ahi lo permita pasar al home?

[claudiovega]

Puede ser asi:

Código PHP:

  <?php
   session_start();
   if( isset($HTTP_SESSION_VARS['variable'] )) {
      if($HTTP_SESSION_VARS['variable'] == "Miguel") {
        header("location: siguiente_pagina.php");
        exit();        
      } 
      else {
         $mensaje="Usuario NO Autorizado";
         header("Location: pagina_error.php?error=$mensaje");
         exit();
      }
   } 
   else {
       $mensaje="Sesion no Iniciada";
       header("Location: pagina_error.php?error=$mensaje");
       exit();
   } 
?>   

[Cluster]

En la página que validas .. no debes arrojar ninguna salida al navegador .. es decir, tus mensajes de error o exito debes presentarlos en otra página (script) .. o bien -sólo- redireccionar a la página autorizada si pasa tu validación, mostrando su mensaje de "exito" en dicha página .. no en la que valida:

Código PHP:

  <?session_start();
if( isset($HTTP_SESSION_VARS['variable'] )) {
   if($HTTP_SESSION_VARS['variable'] == "Miguel") {
// si todo va bien .. pasó tu autentificación .. redireccionas:
       header ("Location:tabla.php?dato=".$camaras); 
       exit; // y terminas la ejecución del script .. ya estás cambiando a otro .. 
   } else {
       print "Variable distinta - Acceso Denegado"; }
} else {
       print "No está iniciada la variable - Acceso Denegado";
}
?>   

ó .... Lo ideal: Redireccionar a una página dedicada a mostrar tus mensajes de error/exito tipo:

mensajes.php

Código PHP:

  <?
echo "mensaje: ".$_GET['mensaje']
?>   

y tu "validar.php" sería algo tipo:

validar.php

Código PHP:

  <?session_start();
if( isset($HTTP_SESSION_VARS['variable'] )) {
   if($HTTP_SESSION_VARS['variable'] == "Miguel") {
       header ("Location:tabla.php?dato=".$camaras); 
       exit;
   } else {
       header ("Location: mensajes.php?mensaje=mensaje1";
       exit;    
    }
} else {
       header ("Location: mensajes.php?mensaje=mensaje2");
       exit;
}
?>   

Por lo demás .. usa preferentemente (si usas PHP 4.1.0 en adelante) el array $_SESSION .. no el "HTTP_SESSION_VARS" .. y no uses tampoco "session_register()" si es que lo usas .. usa sólo $_SESSION (más info: www.php.net/sesssion)

Un saludo,

[Cluster]

UN detallito claudiovega: si pasas una frase por el URL con espacios (o acentos y demás caracteres) tendrás que "parsearla" en formato URL standar con urlencode():

Código PHP:

           $mensaje="Usuario NO Autorizado"; 
         header("Location: pagina_error.php?error=".urlencode($mensaje)); 
         exit(); 
   

Un saludo,

[laulaurys]

Chicos estoy probando pero no llego a la solucion. yo no puedo despues de comprobar la sesion enviarlo a la pagina tabla.php, es decir:

Código PHP:

  <?session_start(); 
if( isset($HTTP_SESSION_VARS['variable'] )) { 
   if($HTTP_SESSION_VARS['variable'] == "Miguel") { 
// si todo va bien .. pasó tu autentificación .. redireccionas: 
       header ("Location:tabla.php?dato=".$camaras);   

Porque primero tengo que ver si o si si el usuario y la contraseña estan en la BD y le muestro algunas cosas de acuerdo al usuario que sea.

Este es mi script original sin sesion.

Código PHP:

  <? 
$enviados = array_values($HTTP_POST_VARS);
$usuario= $enviados[0];
$contrasena= $enviados[1];
 
//conecto con la base de datos 
$conn = mysql_connect("localhost","root",""); 
 
//Sentencia SQL para buscar un usuario con esos datos 
$ssql = "SELECT * FROM usuario WHERE nombre_usuario='$usuario' and clave_usuario='$contrasena'"; 
 
//Ejecuto la sentencia 
$rs = mysql_db_query("acceso",$ssql,$conn); 
 
if (mysql_num_rows($rs)!=0){ 
//usuario y contraseña válidos 
while ($row=mysql_fetch_array($rs)) {
$camaras = $row[2];
} 
 
header ("Location:tabla.php?dato=".$camaras); 
}else { 
//si no existe le mando otra vez a la portada 
header("Location:noentra.htm"); 
}
mysql_close($conn); 
?>   

Osea, si yo en este script solo chequeara la sesion, y luego lo paso a otro para ver si esta en la BD, tengo qeu enviar nuevamente los datos de usuario y contraseña?.

Gracias! saludiños.

[Cluster]

Incluye tu validación de tu variable de sesión en tabla.php .. al principio antes de cualquier HTML o demás código que pudieras tener. Recuerda que ese código lo vas a usar para "validar" que se esté ingresando a tu script (tabla.php) correctamente . .si no existe tu variable de sesión .. es que no se autentificó el usuario .. por ende NO corresponde seguir con la ejecución del script .. momento en el cual puedes redireccionar por ejemplo a tu script de "login" que uses:

tabla.php

Código PHP:

  <?
session_start();
if (empty($_SESSION['variable'])){
header("Location: login.php");
exit; // IMPORTATE! terminar la ejecución del script en este punto.
}
 
/* No hace falta un "else" .. para eso ya hacemos el exit!.
 resto de tu script .. o página en general .... */   

Un saludo,