Variables de session intactes malgré fermeture de la page

**ijbdev** · 06/09/2009, 23h15

Bonsoir,

J'ai recémment modifié un site web dont la page d'index renvoi sur une autre page au cas ou les variables de session sont inexistantes, la redirection refuse pourtant de fonctionner lorsque je ferme la page apres m'etre enregistré.

j'obtiens alors la page d'index sans que mes identifiants de compte n'apparaissent, j'ai d'abord cru que le probleme venait de la redirection, j'ai essayé en javascript puis e utilisant les headers avant de realiser en faisant un echo $_SESSION['client_id'] et ['client_motpasse'] que ces derniers etaient toujours actifs.

Lorsque j'ai lancé un session_destroy j'ai obtenu un message d'erreur m'indiquant que je ne peux pas detruire une session non initialisée.

Je suis un peu perdu et toute aide serait la bienvenue, merci d'avance.

**ijbdev** · 07/09/2009, 15h40

Merci beaucoup de ta reponse Fox, je vais essayer de preciser mon probleme.
ma page debute par ce code:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 
<? 
session_start() ;
if ((!$_POST['identifiant'] && !$_POST['motpasse']) && (!$_SESSION['client_login'] && !$_SESSION['client_motpasse']))
{	
  	echo"<SCRIPT LANGUAGE=\"JavaScript\">
document.location.href=\"site_2\" 
</SCRIPT>";	}
//fin if
else
{ etc...

le probleme c'est que la redirection ne marche pas! Lorsque j'inclus dans mon code:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
 echo $_SESSION['client_login']; 
 echo $_SESSION['client_motpasse'];

J'obtiens mon login et mon mot de passe.
J'ai essayé de placé un <body leftmargin="0" topmargin="0" marginwidth="0" marginheight="0" ondisposed="changelocation();">
avec dans le fichier fonctions.js:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
function changeLocation(){
document.location.href="logout3.php";
}
le fichier logout3.php contient: 
$_SESSION=array();
session_destroy();

Mais ca ne fonctionne toujours pas!

merci d'avance.

**bigltnt** · 07/09/2009, 15h53

Ton message d'erreur pour session_destroy() vient du fait que session_start() n'a pas été appelé auparavant.

Essaye ça pour la déconnexion:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
@session_start();
$_SESSION = array();
session_write_close ();

**ijbdev** · 07/09/2009, 17h11

Merci pour la reponse mais cette solution ne fonctionne pas non plus, je me suis assuré que session.lifetime etait sur 0 dans le php.ini, mon probleme pourrait il etre du au fait que mon repertoire racine sur le serveur est un sous domaine du site que je refait?

**djayp** · 07/09/2009, 17h55

Salut !:

Quelques corrections syntaxiques pourront peut-être résoudre le problème.

Pour vérifier qu'une variable existe, il est préférable d'utiliser la fonction isset() et pour vérifier qu'elle est vide il existe la fonction empty().
Ensuite, pour faire ta redirection, tu peux utiliser la fonction header() comme ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
header("location:http://...../site_2/");
exit();

Voilà A+

**bigltnt** · 07/09/2009, 18h37

Essaye ca ca marche chez moi:

fichier = "index.php"

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
 
<?php
	//	En cas de redirection
	function redirection( $url ) {
		header( 'Location: ' . $url );
		session_write_close();
		exit();
	}
 
	//	Demarrage de la session
	session_start();
 
	//	gestion de la deconnexion
	if ( isset( $_SESSION[ 'client_login' ] ) && isset( $_GET[ 'deconnexion' ] ) ) : $_SESSION = array(); redirection( './index.php' ); endif;
 
	if ( !isset( $_SESSION[ 'client_login' ] ) ) {
		//	L'utilisateur n'est pas authentifié
 
		if ( !empty( $_POST ) && isset( $_POST[ 'identifiant' ], $_POST[ 'motpasse' ] ) ) {
			//	Le formulaire est envoyé
			$test = false;
 
			//	On test le couple login / password
			if ( $_POST[ 'identifiant' ] == 'bigltnt' && $_POST[ 'motpasse' ] == 'plop' ) {
				$_SESSION[ 'client_login' ] = $_POST[ 'identifiant' ];
				redirection( './index.php' );
			} else {
				$message = 'Login et/ou mot de passe invalide(s)';
			}
		}
 
		//	Message d'erreur
		if ( isset( $message ) && !empty( $message ) ) : echo '<p style="color: red">' . $message . '</p>'; endif;
 
		//	Pas de données envoyées, on produit le formulaire
		echo 	'<form action="./index.php" method="post">'
			.	'<input type="text" name="identifiant"/>'
			.	'<input type="password" name="motpasse"/>'
			.	'<input type="submit" value="Envoyer"/>'
			.	'</form>';
 
	} else {
		//	L'utilisateur est authentifié
		echo 'Authentification reussie<br/>';
		echo '<a href="./index.php?deconnexion=true">Se deconnecter</a>';
	}
?>

Si ca ne marche pas alors ton problème est peut-etre un vari problème

Et effectivement +1 au message de djayp sur tes controles

Variables de session intactes malgré fermeture de la page

Langage PHP

Vue hybride

Discussions similaires

Partager

Partager