[PHP] Session-Problem

[-|SoI|- Shadow]

Hallo Leute,

ich schreibe gerade ein login script mit PHP und MySQL. Dabei sollen nach der erfolgreichen Nutzerprüfung mehrere Seiten geschützt werden. Also habe ich nach dem erfolgreichen Login folgenden code eingefügt

session_start()
$_SESSION["eingeloggt"] = TRUE;

soweit so gut. Dann prüft folgender Code auf jeder Seite ob eingeloggt = true ist

if (!($SESSION["eingeloggt"]==TRUE)) {
  header ("Location: login.php");
}

Dann gibt es noch eine datei logoff.php mit dem code

 session_start();
 session_unset();
 session_destroy();
 header ("location: login.php");

allerdings kann ich nach dem ausloggen noch auf die geschützten seiten zugreifen, ohne mich eingeloggt zu haben... das ist kein wirklicher schutz...
HILFE...DANKE

 

[MarcDK]

Setzt die Session doch vor dem zerstören einfach auf false

 

[-|SoI|- Shadow]

danke,

aber habe gerade herausgefunden, dass es mit session_register funktioniert.

Gruß shadow

 

[Loopo]

außerdem fehlt dir beim 2. Code-Fetzen der Unterstrich _

und das wär kürzer:

if ( !$_SESSION['eingeloggt'] )
  header ('Location: login.php');

 

[ne0]

 header ('Location: login.php');

nur absolute url angaben beim headerrefresh