Dotaz: PHP a problém se session

[FOi]

Ahoj, Zruším session pomocí unset($_SESSION['user']); a pro ověření ji ještě vypíšu echo "Start - Hodnota proměnná SESSION['user'] je: " . $_SESSION['user'] . "
"; a opravdu neexistuje! Vrátim se tlačítkem zpět na stránky, dám F5 a okamžitě se všechny session vytvoří bez požádání hesla nebo čehokoliv jiného. Fakt tomu nerozumím :( poradí prosím někdo s tímto zapeklitým poblémem? Děkuji všem za pomoc

---

---

Odpovědi

[MaFy]

.

[Šangala]

Na jistotu:

session_start();

session_unset();
session_destroy();
$_SESSION = array();

a trochu číst manuál :)

[FOi]

Ahoj, tak ani tohle nepomohlo, když se vrátím zpet na stránku ze které jsem se odhlásil a dam f5 tak se session zase vytvori aniz by user zadaval heslo.. :(

[Šangala]

Chtělo by to lépe popsat, protože pokud se session zničí, tak se smažou její kompletní data (smaže se soubor jehož obsahem jsou ta data), takže se sice vytvoří session ale již nová a nemůže obsahovat data, bo ta byla smazána.
Jestli se ovšem odkazujete jen na 'session_id', tak to klidně může opakovaně vznikat stejné. Nebo pokud tím 'zpět' znovu odešlete formulář obsahující přihlášení, tak se znovu přihlásíte (namáte-li to ohlídáno).

[FOi]

- Uložím údaje do session a smažu veškeré proměnné POST
$_SESSION['user'] = $_POST['user'];
$_SESSION['user-login'] = time();
unset($_POST);

- Zkontoluji jestli může user do systému
if (!empty($_SESSION['user'])) {
..... kod po přihlášení .....
}

- Odhlásím usera
http://domain.ltd/logout/
a v souboru logout je
session_unset();
session_destroy();
$_SESSION = array();
echo "Odhlášení proběhlo v pořádku";

teď se vrátím tlačítkem back na předchozí stánku a když dám f5, tak se okamžitě vytvoří obě dvě session. Když nedám f5 ale zadám tuto 
stejnou adresu do url a dam enter tak se session nenačte ale zobrazí se formulář pro přihlášení(toto je v pořádku) ale to f5 nechápu.

Děkuji za pomoc

[poky74]

- Uložím údaje do session a smažu veškeré proměnné POST

Když dáš reload tak se samozřejmě ten post odešle znovu, tudíž tě to opětovně přihlásí ne?

[Šangala]

No je, to tak, že session sice zničíte se všemi daty, ale vrácením na stránku a obnovením odešlete znovu přihlašovací stránku a vytvoříte novou session ze stejnými údaji - prostě prohlížeč to jméno a to heslo má a odešle ho na server. To není vlastnost session ale cache prohlížeče.
Nevytváříte 2 session ale máte jednu session reprezentovanou 'session_id' a v rámci této session máte uloženy dvě proměnné. Uložené je to v souboru na serveru v čitelné podobě (název souboru obvykle odpovídá session_id).
Zaručeným způsobem cache prohlížeče nevyprázdníte (proto při ukončení práce s důležitým zdrojem např. bankou, je vhodné uzavřít okno prohlížeče a pokud jste mimo, tak i promazat cache prohlížeče).
Můžete si ovšem při načítání login stránky uložit do db nějaký ticket (třeba MD5 něčeho s časem), který předáte formuláři a při přihlášení kontrolujete jejich shodu. Při odhlášení, nebo rovnou při přihlášení jej změníte a tím pádem se nebude možné opětovně přihlásit, bude to možné jen ze stránky která vygeneruje nový ticket, protože ticket obsažený ve formuláři je neplatný (způsobů je více a lze je různě kombinovat).
Pokud lze fungovat na stránkách bez přihlášení i s přihlášením, tak po přihlášení změňte session_id pomocí session_regenerate_id().
PS: unset($_POST); je divné, raději $_POST = array();, i když nevím proč to :)

[FOi]

Tak jsem to poradne prosel a opravdu porad existuje $_POST ale at napisu co chci tak to proste nejde zusit.. nevi nekdo jak znicit vsechny promenne POST?

Timto ji testuji

if (isset($_POST['name'])) { echo "Ha, ha, porad ziju, me neznicis "; }

a porad se mi vysmiva.. :)

Diky za pomoc

[FOi]

Jeste mozna doplnim, ze

vypis

print_r($_POST);

vraci tohle.. ale podminka je porad splnena

Array ( )

[poky74]

Však kódem

$_POST = array();

To tam dosazujete

[Šangala]

Otočme to, proč chcete ničit obsah pole $_POST ?, tím nic nezískáte, to nedává smysl.
Zamyslete se nad tím co pole $_POST obsahuje!, obsahuje totiž to co odeslal klient (prohlížeč) na server a tím, že to zničíte nic nezískáte - klient si to klidně pošle znovu.

print_r($_POST);
if (isset($_POST['name'])) { echo 'Ha, ha, porad ziju, me neznicis'; }
print "
\n"; 
$_POST = array();
if (isset($_POST['name'])) { echo 'Ha, ha, porad ziju, me neznicis'; }
print_r($_POST);

Výpíše něco jako:

Array ( [name] => Send ) Ha, ha, porad ziju, me neznicis 
Array ( ) 

Přičemž v prvním řádku je to co došlo z formuláře a v druhém, obyčejně zbytečně, vyprázdněné pole.