Session qui change en cours de session

Version imprimable

24/03/2009, 20h22
cuisto44000

Session qui change en cours de session

Bonjour à tous, j'ai un petit probleme avec mes sessions ...

je suis en pleine construction d'un site internet et je rencontre un petit probleme qui ne m'était jamais arrivé auparavant :

pour me connecter à mon site, aucun probleme , ma session se crée ensuite, je me rend sur le profil d'un des membres du site, et la pas non plus de probleme visible ...

Sauf que quand je recharge cette meme page, la session se change en une session avec le nom du profil sur lequel je me trouve ...

J'espere que vous comprenez, vous pouvez vous inscrire gratuitement et tester si vous voulez .

Si vous avez une idée d'ou peut provenir ce problème etrange, merci par avance .

Mon site : http://boost-cholet.com

mon script de connexion tout simple :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
 
<?php
 
	if (isset($_POST['connect']))
		{
 
			$pseudo=$_POST['pseudo'];
			$pass=md5($_POST['mdp']);
 
			if ($_POST['pseudo']=!"" && $_POST['mdp']!="")
				{
 
					$user=mysql_query("SELECT * FROM user WHERE pseudo='$pseudo' AND mdp='$pass' AND valid='oui' ");
					$ro=mysql_num_rows($user);
					$assoc=mysql_fetch_assoc($user);
 
					if ($ro)
						{
 
						session_register("user");
 
						$_SESSION['pseudo']=$assoc['pseudo'];
						$_SESSION['id']=$assoc['id'];
						$_SESSION['mail']=$assoc['mail'];
 
						echo '<meta http-equiv="refresh" content="0" />';
 
						}
 
				}
 
		}
 
?>

Le formulaire :

Code:

1
2
3
4
5
6
<form method="post" action="">
							<input type="text" name="pseudo" value="pseudo" onclick="this.value=''" id="pseudo" class="champ" />
							<input type="password" name="mdp" value="pass" onclick="this.value=''" id="mdp" class="champ" /><br />
							<input type="submit" name="connect" value="Se connecter" class="envoi"  /><br /><br />
							Pas encore de compte ? <a href="inscription.php">S'inscrire</a>
						</form>

28/03/2009, 15h30
emmanuel.remy

Est ce normal que ton script de connexion ne fasse pas un session_start()?

Et pour info depuis PHP 4.1 session_register est à remplacer par $_SESSION ;)

ERE

Code:

1
2
3
4
5
 
	if ($_POST['pseudo']=!"" && $_POST['mdp']!="")
				{
 
					$user=mysql_query("SELECT * FROM user WHERE pseudo='$pseudo' AND mdp='$pass' AND valid='oui' ");

a remplacer par : (si tu utilise mysql)

Code:

1
2
3
4
 
if ($_POST['pseudo']=!"" && $_POST['mdp']!="")
	{
$sql = sprintf("SELECT * FROM user WHERE pseudo='%s' AND mdp='%s' AND valid='oui'", mysql_real_escape_string($_POST['pseudo']), mysql_real_escape_string($_POST['mdp']));