我有一个通过php会话进行身份验证的登录系统。我的客户说现在登录失败,因为我已将网站移动到新服务器。但只有当他使用IE 8.我才能复制这些问题。
更令人奇怪的是,这一切都适用于之前的主机。我不知道是浏览器问题,服务器更改还是其他任何问题。
有任何已知问题吗?我认为它可能是一个标题(“location:”)问题,但它似乎正在以前的主机上工作。
任何帮助表示赞赏
登录代码是这样的(它继续将我的客户端返回到index.php?无效,即使他说他输入了正确的登录详细信息,我也可以毫无问题地访问。
<?php
require('includes/functions.php');
require('includes/db.php');
$user=clean($_POST[user]);
$pass=clean($_POST[pass]);
$qry="SELECT id FROM table WHERE userfield='$user'
AND passwordfield='".md5($pass)."'";
$result=mysql_query($qry);
if(mysql_num_rows($result)>0) {
//Login Successful
//Regenerate session ID to
//prevent session fixation attacks
session_start();
session_regenerate_id();
$result=mysql_fetch_assoc($result);
$_SESSION['USER']=$result['id'];
//Write session to disc
session_write_close();
header("location: success.php");
exit();
}
header("location: index.php?invalid");
?>
答案 0 :(得分:1)
是的,IE8会话cookie存在此问题,尤其是在使用重定向时。尝试在开始会话之前添加session_set_cookie_params(0);
- 这将确保会话cookie在浏览器关闭之前不会过期。