Na YouTube byly publikovány videozáznamy přednášek a na Flickru fotografie z konference EuroPython 2026.
Byl vydán Debian 13.7, tj. sedmá opravná verze Debianu 13 s kódovým názvem Trixie. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.
Jiří Eischmann se v příspěvku Fiasko jménem W Social na svém blogu věnuje evropské sociální síti W: "W Social je příkladem toho, že se problémy sociální sítí nedají řešit od exekutivního stolu. Když na začátku tohoto roku v Davosu oznámili vznik nové sociální sítě W Social, politici se mohli přetrhnout ve chvalozpěvech. Konečně evropská sociální síť a ještě s ověřením identity. … Jak se ukázalo, když v Davosu W Social oznamovali, neměli kromě
… více »Výrobce hardwarových kryptoměnových peněženek Trezor upozorňuje na bezpečnostní incident u společnosti Brevo, kterou využívá k odesílání newsletterů. Útočník na e-mailové adresy odeslal phishingový e-mail.
Clement "Clem" Lefebvre publikoval souhrn dění v Linux Mintu za srpen 2026. Aplikace XApp mají vlastní webovou stránku xapp-project.org. Představena byl čtečka EPUB s názvem Xepub a kalendář Clockenstein.
Byla vydána nová verze 3.2.6 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.
Bylo vydáno Ubuntu 24.04.5 LTS, tj. páté opravné vydání Ubuntu 24.04 LTS s kódovým názvem Noble Numbat. Přehled novinek a oprav na poznámkách k vydání.
Švýcarsko testuje přechod z Microsoft 365 na FOSS, konkrétně balík openDesk (Wikipedie) od německé státní společnosti ZenDiS (Wikipedie), s cílem posílit digitální suverenitu.
V italském městě Pordenone probíhá LibreOffice Conference 2026. Zúčastnit se lze i online.
Svobodný (GPLv3) šachový engine Stockfish (Wikipedie) byl vydán ve verzi 19 (𝕏). Přehled novinek v příspěvku na blogu. Stockfish 19 je o 44 Elo silnější než Stockfish 18.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
Mám skript v PHP který začíná takto
session_start();
if(!isset($_SESSION["login"]["ID"]) && !isset($_SESSION["login"]["authority"]))
{
header('Location: index.php');
}
při zpracování formuláře přesměruju stránku na skript neco.script.php kde se provede zpracovani dat a zpet se presmeruje na puvodni skript. Problém je v tom že nevím z jakého důvodu se jakýmsi způsobem vymaže hodnota nastavená v $_SESSION["login"]["authority"] a skript mě automaticky odhlasi ze systemu z bezpecnostnich duvodu.
Zacatek neco.script.php je klasika session_start();
Nemá s tím někdo zkušenosti? Nemůžu nějak najít důvod proč se mi vymaže hodnota z session.
Řešení dotazu:
session_start();
if(!isset($_SESSION["login"]["ID"]) && !isset($_SESSION["login"]["authority"]))
{
header('Location: ../index.php');
}
include "../include/config.inc.php";
include "../class/mysql.class.php";
include "../include/function.inc.php";
//Inicializace db spojení
$db = MySQL::instance();
$db->connect(HOST,DB,USER,PASS);
if(isset($_POST["empl"]))
{
if($_POST["mesic"]!="" || $_POST["rok"]!="")
{
header('Location: ../view.php?page=mes-vyp-hod&mesic='.$_POST["mesic"].'&rok='.$_POST["rok"].'&empl='.$_POST["empl"].'');
exit;
}
else
{
header('Location: ../view.php?page=mes-vyp-hod&empl='.$_POST["empl"].'');
exit;
}
}
header('Location: ../view.php?page=mes-vyp-hod');
session_start();
if(!isset($_SESSION["login"]["ID"]) && !isset($_SESSION["login"]["authority"])) {
echo("Chyba");
} else {
echo("OK");
}
$_SESSION=Array("login");
$_SESSION["login"]["ID"]="jmeno";
$_SESSION["login"]["authority"]="auth";
Změnil bych operátor && na ||, pokud musí být splněno obojí. Nebo stačí, když je splněna jen jedna z podmínek?
BTW: Lidi, dávejte ty výpisy programů do značek <pre>. Kdo to má luštit?
||. Tak jak to máš, stačí pro pokračování programu splnění alespoň jedné z nich. To znamená, že nemáš ani ID.
Zkus se podívat, jestli _SESSION nastavuješ správně v hlavním skriptu. Ve funkci to fungovat nebude.
if(!isset($_SESSION["login"]["ID"]) && !isset($_SESSION["login"]["authority"])) { header('Location: index.php'); }
tak skript proběhne i když není $_SESSION["login"]["authority"] definována (stačí, že je definována $_SESSION["login"]["ID"] a tudíž podmínka není splněna). A pokud ve skriptu pokus.php máte tuto podmínku jinak nastavenou, je to problém..
var_dump($_SESSION["login"]["authority"])nebo rovnou
var_dump($_SESSION)?
||.
Jestliže neexistuje jedna_proměnná NEBO neexistuje druhá_proměnná, proveď přihlášení.
Tady snad nefungují De Morganovy zákony?
CheckAuthorityToSection($_SESSION["login"]["authority"],$page);
if($page == "sestaveni" && $authen == true)
{
//Nejprve je třeba vybrat zaměstnance
$form = new FormularBuilder();
$form->FormStart($root."scripts/empl_prirazeni_set.script.php", "post","","vyber_zamestnance");
$form->FormSelectOptionIdInValue("Zaměstnanec", "add_empl", $zam, $zamID,1,$zE);
$form->FormHiddenItem($_GET["mesic"],"mesic");
$form->FormHiddenItem($_GET["rok"],"rok");
$form->FormSubmitButton("Vybrat");
$form->FormEnd();
}
else if($page == "sestaveni" && $authen == false)
{
echo "";
echo "Nemáte přístup do této sekce";
echo "";
}
include "include/footer.php";
?>
session_start();
if(!isset($_SESSION["login"]["ID"]) || !isset($_SESSION["login"]["authority"]))
{
header('Location: index.php');
}
include "include/header.php";
include "include/sidebar.php";
//Inicializace oprávnění
$access = new AuthorityManager();
$authen = $access->CheckAuthorityToSection($_SESSION["login"]["authority"],$page);
if($page == "sestaveni" && $authen == true)
{
//Nejprve je třeba vybrat zaměstnance
$form = new FormularBuilder();
$form->FormStart($root."scripts/empl_prirazeni_set.script.php", "post","","vyber_zamestnance");
$form->FormSelectOptionIdInValue("Zaměstnanec", "add_empl", $zam, $zamID,1,$zE);
$form->FormHiddenItem($_GET["mesic"],"mesic");
$form->FormHiddenItem($_GET["rok"],"rok");
$form->FormSubmitButton("Vybrat");
$form->FormEnd();
}
else if($page == "sestaveni" && $authen == false)
{
echo "";
echo "Nemáte přístup do této sekce";
echo "";
}
include "include/footer.php";
$_SESSION definuješ uvnitř funkce.
$_SESSION lokální, tak se nemůže odeslat.
Tady však začínám mít tušení, že po odeslání dat metodou POST neděláš v navavazujícím skriptu po jejich zpracování header('Location...
session_start();
if(!isset($_SESSION["login"]["ID"]) || !isset($_SESSION["login"]["authority"]))
{
header('Location: ../index.php');
exit;
}
include "../include/config.inc.php";
include "../class/mysql.class.php";
include "../include/function.inc.php";
//Inicializace db spojení
$db = MySQL::instance();
$db->connect(HOST,DB,USER,PASS);
if(isset($_POST["empl"]))
{
print_r($_SESSION);
if($_POST["mesic"]!="" || $_POST["rok"]!="")
{
header('Location: ../view.php?page=mes-vyp-hod&mesic='.$_POST["mesic"].'&rok='.$_POST["rok"].'&empl='.$_POST["empl"].'');
exit;
}
else
{
header('Location: ../view.php?page=mes-vyp-hod&empl='.$_POST["empl"].'');
exit;
}
}
header('Location: ../view.php?page=mes-vyp-hod');
header('Location... i po zpracování přihlášení (ověření autenticity a vyrobení $_SESSION)?
if(!isset($_SESSION["login"]["ID"]) || !isset($_SESSION["login"]["authority"]))
{
header('Location: index.php');
}
exit?
Celé to na mě působí, že session_start() v přihlašovacím skriptu voláte až poté, co jste vložil data do $_SESSION["login"].
Pokud to totiž chápu správně, tak dejme tomu na stránce enter.php uživatel vloží své přihlašovací údaje, kde je formulář odešle na auth.script.php. Po ověření správnosti se vytvoří $_SESSION["login"] a uživatel je přesměrován na info.php. Zde nějaký způsobem může vybrat pokus.php, který odesílá data na neco.script.php, kde by se pak měl vrátit zpět na pokus.php.
A teď je podstatné, co se vlastně po prvním přihlášení děje. Tvrdíte, že Když vypnu a zapnu prohlížeč pokusím se zapsat něco a přesměruju se na neco.script.php tak session nastavené není. Tzn vrátím se zpět. Odhlásím se přihlásím se znovu a znovu se pokusím zapsat něco a přesměruje mě to na neco.script.php tak už session nastavené je správně a všechno je ok, čili je podle mého podstatné, i jakým způsobem probíhá odhlašování ze systému. Vložte sem tedy, prosím, ještě část skriptu auth.script.php, kde bude vidět, jakým způsobem $_SESSION["login"] vytváříte a i skript pro odhlášení, ať je vidět, jak se odhlašujete. A znovu opakuji, proč Vám chybí za header() exit?
public function CheckAuthorizationWithAuthority($login,$pass)
{
/**
* SQL dotaz, který ověření nejprve uživatele a poté oprávnění
*/
$sql = "select * from users where login='".$login."' and pass='".$pass."'";
$vysledek = $this->db->query($sql);
$zaznam = $this->db->fetch_object($vysledek);
if($zaznam->active == "1")
{
if($this->db->num_rows($vysledek) == 1)
{
/**
* V případě kladného výsledku vrátí true
*/
$this->SetSession("ID", $zaznam->id);
$this->SetSession("authority", $zaznam->authority);
return true;
}
else
{
return false;
}
}
else
{
return false;
}
}
/**
* Odhlásí uživatele a zničí session
*/
public function LogoutUser()
{
$_SESSION = array();
session_destroy();
return true;
}
/**
* Nastaví session na potřebné parametry
* @param $name
* @param $value
*/
private function SetSession($name,$value)
{
$_SESSION['login'][$name] = $value;
}
25.7.2011 11:49
Smelik Martin | skóre: 5
Tiskni
Sdílej:
