PHP

[résolu] session_start()

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : [résolu] session_start()

oli1987

Bonsoir,

Je viens de créer une zone membres.
Lorsque l'internaute s'y connecte avec les données correctes, il tombe sur une page d'erreur :

Warning: session_start(): Cannot send session cookie - headers already sent by (output started at /home/www/210749426b69527e61e114f8cf14a606/web/menu.php:38) in /home/www/210749426b69527e61e114f8cf14a606/web/Private/accueil.php on line 29

Mon code est le suivant, pouvez vous m'expliquer ce qui est anormal dans celui ci ? merci :

Code :

<?php
$pseudo = $_POST['pseudo'];
$mdp = $_POST['mdp'];
$db = mysql_connect('localhost', ***, ***);
mysql_select_db('users',$db);
$req = mysql_query('SELECT mdp FROM users');
if($pseudo=='' || $mdp=='')
{
echo 'Vous avez oublié de remplir un champ.';
exit;
}
// on recupère le password de la table qui correspond au login du visiteur
$sql = "SELECT mdp FROM users WHERE pseudo='$pseudo'";
$req = mysql_query($sql) or die('Erreur SQL ! '.$sql.' '.mysql_error());
$data = mysql_fetch_array($req);
if($data['mdp'] != $mdp)
{
echo 'Mauvais login et/ou mot de passe. Merci de recommencer';
exit;
}
else
{
session_start();
session_register('pseudo');
echo 'Vous êtes logué en tant que '.$_SESSION['pseudo'];
// ici vous pouvez afficher un lien pour renvoyer
// vers la page d'acueil de votre espace membres
}
mysql_close($db);
?>

Message édité par oli1987 le 01-07-2006 à 10:42:15

Publicité

naceroth

Je vais encore être désagréable, mais le manuel est pas là pour faire joli, on trouve aussi des réponses dedans.

Par exemple, celui de session_start() nous dit

Citation :

Note : Si vous utilisez des sessions basées sur les cookies, vous devez appeler session_start() avant d'afficher quoi que ce soit au navigateur.

Ce qui, vu que la page mise en cause par le message d'erreur n'est pas celle où se produit le message d'erreur me fait penser que tu fais un include de ta page dans une page qui elle affiche déjà quelque chose à l'écran.

J'ai bon ?

newneo2001

oui c'est ca

de toute facon le

else
{
session_start();
session_register('pseudo');

ne sert strictement à rien puisque session_start() doit être lancé avant n'importe quelle sortie navigateur.
donc tout en haut de ta page, et cela sur TOUTES tes pages.

++

oli1987

juste, autant pour moi.
Merci de ce rappel

oli1987

j'ai besoin d'un conseil.
une fois la session démarrée, est ce que c'est tout aussi utile et sécurisé d'utiliser le code suivant pour déterminer si l'internaute est bien logué ???

Code :

<?php
if ($_SESSION['pseudo'] == ''){
echo 'Vous n\'êtes pas logué';
}
else
{
echo 'salut '.$_SESSION['pseudo'];
}
?>

Message cité 1 fois

dwogsi

Défaillance cérébrale...

Pas sécurisé à mon gout!

oli1987

pourquoi ? qu'est ce qui est plus approprié ? les cookies ?

tabb

oli1987 a écrit :

Code :

<?php
if ($_SESSION['pseudo'] == ''){
echo 'Vous n\'êtes pas logué';

Si ton $_SESSION['pseudo'] est nul alors il n'est pas loggué. ok. Donc d'apres ton code si $_SESSION['pseudo'] est autre que nul, on est loggué.
Donc si on peut faire passer 'toto' (ou nimporte quel autre chose tant qu'il est != de null) à $_SESSION['pseudo'], alors toto aura access a ton else qui contient surement la zone membre...

oli1987

comment tu vas faire passer toto si le formulaire se situe deux pages avant ???

tabb

Je connais pas ton code entier.. en regardant la source tu vois ce qui est passé en parametre de ton fichier php qui recevra ton formulaire. Je ne dis pas que c'est facile.
Et encore moins faisable car je ne connais pas ton code

Publicité

supermofo

Hello World !

ob_start

FORUM HardWare.fr

Programmation

PHP

[résolu] session_start()

Sujets relatifs
[resolu]besoin aide pour Jointure	probleme de double boucle et variables... [résolu]
[résolu] gérer le clic droit sur un bouton	[Resolu] [SDL] taille d'une image en px
[Résolu]Div position absolute	[resolu]Le deffilement souris!
référence indéfinie vers « __ctype_b » [Résolu]	[resolu]Pause
[Javascript] [Résolu] createElement et IE	[resolu] nombre de noeuds correspondants à plusieurs critères
Plus de sujets relatifs à : [résolu] session_start()

Page générée en 0.065 secondes