PHP会话过早被破坏

时间:2012-10-30 16:17:20

标签: php mysql session

我是一个php新手,我正在使用MAC OS。我最近建立了一个网站并在localhost下测试它。它工作正常,直到有一天我试图重命名我的主文件夹,并在从root切换到我重命名的那个中途退出。然后我从root用户登出并登录我已重命名的用户。然后我发现我必须重置一切。应用程序文件夹已移出用户主目录之外,与用户文件夹处于同一级别。

这是问题(我不知道是否是由上述行为引起的。) 我让用户使用用户名和密码登录,并使用会话变量来存储用户名。我查看:

echo $_SESSION['name'];    

echo session_status();   

第一个显示我输入的用户名,第二个显示2 所以我认为用户名存储在该会话变量中。 但是每当用户进入另一个页面时,会话变量就会被销毁。

有什么问题?

这是我为每个页面编写的代码页眉。它包含登录框。过去工作得很好。

    <?php
    echo '<div id="pageheader">
            <div class="wrap">
                <div class="logo">
                    <a href="index.php"><img src="pics/1.gif" height="45px"></a>
                 </div>
                  <ul id="nav">
                    <li><a href="">New Arrival&nbsp&nbsp&nbsp/</a></li>
                    <li><a href="">Hot&nbsp&nbsp&nbsp/</a></li>
                    <li><a href="#">By School&nbsp&nbsp&nbsp/</a>
                        <ul >
                            <li><a href="">ADM</a></li>
                            <li><a href="">CEE</a></li>
                            <li><a href="">EEE</a></li>
                            <li><a href="">HSS</a></li>
                            <li><a href="">MAE</a></li>
                            <li><a href="">MSE</a></li>
                            <li><a href="">NBS</a></li>
                            <li><a href="">SBS</a></li>
                            <li><a href="">SCBE</a></li>
                            <li><a href="">SCI</a></li>
                            <li><a href="">SPMS</a></li>
                            <li><a href="">SCE</a></li>
                        </ul>           
                    </li>
                    <li><a href="#">By Course&nbsp&nbsp&nbsp/</a>
                        <ul>
                            <li><a href="book.php?q=Mathematics">Mathematics</a></li>
                            <li><a href="book.php?q=Computer">Computing</a></li>
                            <li><a href="book.php?q=Accounting">Accounting</a></li>
                            <li><a href="book.php?q=Business">Business Law</a></li>
                            <li><a href="book.php?q=Physics">Physics</a></li>
                            <li><a href="book.php?q=Chemistry">Chemistry</a></li>
                            <li><a href="book.php?q=Biology">Biology</a></li>
                        </ul>
                    </li>
                    <li><a href="#">By Kind&nbsp&nbsp&nbsp/</a></li>
                  </ul>
                <ul id="log">';

    function generateLogin(){
        echo '      <li id="login">
                        <a id="login-trigger" href="#">login&nbsp<span>&#x25BC</span></a>
                            <div id="login-content">
                                <form action="'.$_SERVER['PHP_SELF'].'" method="post" enctype="multipart/form-data">
                                    <fieldset class="inputs">
                                        <input name="user" type="text" placeholder="Username" class="reqd" />
                                        <input name="loginpw" type="password" placeholder="Password" class="reqd" />
                                    </fieldset>
                                    <fieldset class="actions">
                                        <input type="submit" class="button1" value="Log in" />
                                        <label><input name="keep" type="checkbox" value="yes" />Keep me signed in</label>
                                    </fieldset>
                                </form>
                            </div>
                    </li>
                    <li id="signup">
                        <a id="signup-trigger" href="#">signup&nbsp<span>&#x25BC</span></a>
                            <div id="signup-content">
                                <form action="signup.php" method="post" enctype="multipart/form-data">
                                    <fieldset class="inputs">
                                        <input name="username" id="username" type="text"  placeholder="Username (at least 6 characters)" class="reqd user" />
                                        <input name="email" id="email" type="email"  placeholder="john@example.com" class="reqd email" />
                                        <input id="passwd1" type="password" placeholder="Password (at least 6 characters)" class="reqd pd" />
                                        <input name="pswd" id="passwd2" type="password"  placeholder="Confirm your password" class="reqd passwd1" />
                                    </fieldset>
                                    <fieldset class="actions">
                                        <input type="submit" class="button1" value="Sign up" />&nbsp;&nbsp;&nbsp;<input type="reset" class="button1" />
                                    </fieldset>
                                </form>
                            </div>
                    </li>
    ';
    }

    session_start();

    if(!isset($_SESSION['name']) or $_GET['logout'] == 1){
        if($_GET['logout'] == 1){unset($_SESSION['name']);}
        if(isset($_POST['user'])){
            $link = mysqli_connect('localhost','root','root','bookstore'); 
            if (!$link){
              die('Could not connect: ' . mysqli_error());
            }
            try {
                $sql = "SELECT username FROM user
                    WHERE username='$_POST[user]' AND
                    pswd=MD5('$_POST[loginpw]')";

                $sqlUser = "SELECT username FROM user
                WHERE username='$_POST[user]'";

                $result1 = mysqli_query($link, $sql);
                $result2 = mysqli_query($link, $sqlUser);
                if (!mysqli_fetch_row($result1)){
                    if(!mysqli_fetch_row($result2)){
                        throw new Exception("User ".$_POST['user']." does not exist!");
                    }
                    else{
                        throw new Exception("Incorrect password!");
                    }
                }
                else{
                    $_SESSION['name'] = $_POST['user'];
                    echo '
                        <ul id="log">
                            <li><a href="index.php?logout=1">Logout</a></li>
                            <li><a href="cart.php">Hi, '.$_POST['user'].'</a></li>
                        </ul>';
                }
            }catch(Exception $e){
                echo "<script type='text/javascript'>alert('".$e->getMessage()."');</script>";
                generateLogin();
            }       
            mysqli_close($link);
        }
        else{
            generateLogin();
        }
    }
    else{
        $name = $_SESSION['name'];
        echo '
            <ul id="log">
                <li><a href="index.php?logout=1">Logout</a></li>
                <li><a href="cart.php">Hi, '.$_SESSION['name'].'</a></li>
            </ul>';
    }
    echo '          </ul>
                <div id="search">
                  <form action="book.php" name="search" method="get" enctype="multipart/form-data">
                      <input name="q" id="q" autocomplete="off" onkeyup="showHint(this.value)" type="text" size="100" placeholder="Search..." />
                      <input type="submit" class="button1" value="Search" />
                  </form>
                </div>
                <div id="suggestBox">
                  <ul>
                    <div id="txtHint">
                    </div>
                  </ul>
                </div>
            </div>
        </div>';
    ?>

2 个答案:

答案 0 :(得分:5)

您必须在使用会话的每个页面上启动会话

<?php
    session_start();

    // now I can use my sessions in this page and 
    // I should start the session on each page I use them
?>

你应该在任何html输出之前使用session_start(),所以在你的情况下在第一个回声之前移动session_start()

<?php
    // move session_start here

    session_start();

    echo '<div id="pageheader">
              <div class="wrap">';
?>

答案 1 :(得分:1)

你需要在你希望使用$ _SESSION数据的每个页面上运行session_start()...似乎你应该将session_start添加到这个页面的顶部,必须在输出任何内容之前包含它。