2 session_start()

[andygyr]

Hallo zusammen, ich arbeite an einem loginscript.
In der einen Datei starte ich eine Session, wenn nun das Passwort richtig ist wird der $_session['bla'] einen wert zugeteilt, und die admin.php wird includiert.
In der admin.php starte ich jedoch auch eine session, da ich ja nicht will, das unbefugte da ann kommen!
nun bekomme ich folgenden Fehler, das 2 Sessionen gestartet werden:

Notice: A session had already been started - ignoring session_start() in /var/www/users/andygyr/admin.php on line 2


Ich hoffe jemand kann mir helfen...

[jahlives]

session_start() nur einmal d.h. am besten in der Datei die inkludiert wird und in der admin.php darauf verzichten.

In der admin.php starte ich jedoch auch eine session, da ich ja nicht will, das unbefugte da ann kommen!

Dir ist aber schon bekannt, dass session_start() auch auf admin.php einen Einfluss hat ? Wieso musst du dort also nochmal eine Session anwerfen ???

Gruss

tobi

[andygyr]

eine Datei, names log.php:

<?php
session_start();
if($_POST['user'] == $user and $_POST['pw'] == $pw)
{    
$_SESSION['logid'] = $pw2;
$_SESSION['user'] = $_POST['user'];
include('admin.php');
}
else 
{
    echo "Kein Zutritt!";
}
?>

und die datei admin.php:

<?php
session_start();
if (!isset ($_SESSION['logid']) ){
echo"Sie sind nicht Berechtig";
exit(); }
?> 
Admintext

[XGremliN]

wenn du die admin.php includest bracuhst du da die session nicht noch einmal zu starten. Baue dort lieber was ein, das der User zum Login geleitet wird, wenn er nicht eingeloggt ist.

[Kropff]

also session_start entweder in der admin.php oder der log.php. beides geht nicht.

peter

[andygyr]

Original geschrieben von XGremliN
wenn du die admin.php includest bracuhst du da die session nicht noch einmal zu starten. Baue dort lieber was ein, das der User zum Login geleitet wird, wenn er nicht eingeloggt ist.

Aber um fesstzustellen ob der User angemeldet ist brauch ich ja die session_start();

[Kropff]

nein brauchst du nicht. probier es aus.

peter

[jahlives]

Aber uf fesstzustellen ob der User angemeldet ist brauch ich ja die session_start();

Du scheinst Sessions noch nicht ganz begriffen zu haben Du wirfst in der log.php die Session an und inkludierst danach deine admin.php. Und in der admin.php schreibst du ohne session_start() einfach mal

var_dump($_SESSION);
exit; 

und staune darüber, dass die Session Vars in admin.php auch ohne session_start() bekannt zu sein scheinen.

Gruss

tobi

[Kropff]

oder anders herum. das geht auch.

peter

[andygyr]

hmm... sowas komisches

ich hoffe ihr habt nun keine berechtigung um auf die folgende seite zuzugreifen:
www.andygyr.kilu.de/admin.php

[penizillin]

Sie sind nicht [COLOR=red]b[/COLOR]erechtig[COLOR=red]t[/COLOR]

[andygyr]

Original geschrieben von penizillin

Ich gehe noch in die Schule, da 'darf' man noch Rechtschreibefehler machen

[PHP-Desaster]

wir aber nicht, darum "dürfen" wir dich auch darauf hinweisen