Session Com Problemas

[Flávio_rj]

Olá,é o seguinte meu site utiliza sessions e últimamente um grande números de usuários andam reclamando que tem de fazer várias vezes o Login para entrarem no site..isso eu não sei porque acontece...alguém faz ideia do porque isto está acontecendo...??será que devo utilizar antes do session_start(); o session_destroy(); será que isso melhora..???

Obrigado pela atenção!!

[Error404]

Talvez... é bom também indicar que esses usuários habilitem o cookie deles...

[::vinicius::]

mas, error, com o session precisa estar com o cookies habilitado???

não use o session_destroy().. somente na pag pra efetuar o logout..

deve ser isso...

[rockbilly]

muito estranho isso, que tipo de servidor é este? qual a configuração? qual versão do PHP... enfim, de mais detalhes!

[Error404]

mas, error, com o session precisa estar com o cookies habilitado???

não use o session_destroy().. somente na pag pra efetuar o logout..

deve ser isso...

Sim e não...

Aí entra o fator propagação do id... que é como o usuário fica sabendo qual sessão é dele..

As sessões recebem um nome aleatório...e são guardadas em um mesmo diretório, então o usuário que criou aquela sessão tem que ter como saber qual sessão é dele, e qual não é...

Essa id de sessão [ PHPSESSID ] é passada, geralmente, via cookie; esse é o método mais seguro. Mas quando o usuário que acessa a página está com os cookies desabilitados, ou o programador desabilitou de propósito, essa id é passada via Query String ...

Isso acontece quando a gente vê aquele SID, PHPSESSID, SESSID, na barra de endereços... é isso que aquilo é: o indicador da sua sessão. Nesse caso da Query String, é fácil perder esse id; se o usuário entrar em uma página digitando o endereço, por exemplo, ele perde o ID, logo, precisa se logar de novo.

Pode ser esse o problema...

[amos]

Eu já tive esse problema em meus sistemas... e no meu site também...

Por um acaso você tá usando o session_register();?

Se estiver pode ser isso tenta substituir isso por variaveis de sessão...

$_SESSION[];

sak?

bem melhor..

vou te passar um exemplo...

<? session_start();

$login = isset($_POST['login]) ? addslashes(trim($_POST['login'])) : FALSE;

$senha = isset($_POST['senha']) ? md5(trim($_POST['senha'])) : FALSE;

if(!strcmp($senha, "02ed122da61b2ff18deac54a72f449e7") && !strcmp($login, "admin"))

    {

        // TUDO OK! Agora, passa os dados para a sessão e redireciona o usuário

        $_SESSION["nome_usuario"] = ("administrador");

        header("Location: opcoes.php");

        exit;

    }

else{

header("Location: invalida.php");

    exit;

}

?>

Simples demais....

Qualquer coisa avisa ae beleza?

[Atentado]

$login = isset($_POST['login']) ? addslashes(trim($_POST['login'])) : FALSE;

$senha = isset($_POST['senha']) ? md5(trim($_POST['senha'])) : FALSE;

alguém pode me explicar o q significa essa parte ae?

tipo..esse addslashes, e os :FALSE

[amos]

beleza... eu te explico...

É o seguinte...

É só uma forma diferente de escrever if...

quer ver...

Isso:

$login = isset($_POST['login']) ? addslashes(trim($_POST['login'])) : FALSE;

É amesma coisa que isso:

if(isset($_POST['login]) ){

addslashes(trim($_POST['login'])

}

else

{

FALSE;

}

o addslashes é pra adicionar barras invertidas para a variavel.

E quando você coloca o : indica que você está começando um else.

[Atentado]

VLW KARA!

+ conhecimento pra minha kabeça

[Error404]

O ?:; é chamado de operador ternário [ ternary, em inglês ] e existe em várias linguagens...

[Anderson Luis]

Eu já tive esse problema em meus sistemas... e no meu site também...

Por um acaso você tá usando o session_register();?

Se estiver pode ser isso tenta substituir isso por variaveis de sessão...

$_SESSION[];

sak?

bem melhor..

vou te passar um exemplo...

<? session_start();

$login = isset($_POST['login]) ? addslashes(trim($_POST['login'])) : FALSE;

$senha = isset($_POST['senha']) ? md5(trim($_POST['senha'])) : FALSE;

if(!strcmp($senha, "02ed122da61b2ff18deac54a72f449e7") && !strcmp($login, "admin"))

    {

        // TUDO OK! Agora, passa os dados para a sessão e redireciona o usuário

        $_SESSION["nome_usuario"] = ("administrador");

        header("Location: opcoes.php");

        exit;

    }

else{

header("Location: invalida.php");

    exit;

}

?>

Simples demais....

Qualquer coisa avisa ae beleza?

ando tendo uns problemas com SESSION tambem veja :

http://scriptbrasil.com.br/forum/index.php...pic=27842&st=15

to ficando maluco !!!!!!

[Illidan]

será que devo utilizar antes do session_start(); o session_destroy(); será que isso melhora..???

Bom, cara... pra utilizar o session_destroy(), você tem que estar com a sessão iniciada... então, acho que não resolveria.

Como é o script que você fez? Tipo, na autenticação, verificação se está logado, ... ?