сессии

всем привет !!!

я хочу файл auht.php работала через сессии но незнаю как надо это делать я прочитал про сессии но не чего не понял но попробовал PHPSESSID добавить при нажатии кнопки Object not found!


вот сам код

<?php

require "db.php";
if (isset($_POST['login'])){
$login = $_POST['login'];
$pass = $_POST['pass'];
//md5($_POST['pass']) - hash functiya
$result=mysql_query("SELECT uname, surname FROM users WHERE login='".$login."' AND password='".$pass."' " );

$key=mysql_fetch_array($result);
if (!empty($key)){
echo '<br><br><font color=green> Добро пожаловать '.$key['uname'].' '.$key['surname'].'</font> ';
$_SESSION['auth'] = 'yes';
echo '<meta http-equiv="refresh" content="4, student.php"><input type="hidden" name="PHPSESSID" value="9ebca8bd62c830d3e79272b4f585ff8f" />';
}else{
echo '<br><br><font color=red> Ваш логин или пароль не правилен </font>';
}
}
?>
(Добавление)
вот правильный код !!!!
<?php
//$sql=mysql_connect('localhost','root','' ) or die('Ne smog podkluchitsya' );
//$db=mysql_select_db('regis' );
//mysql_query("set charset utf8" );
require "db.php";
if (isset($_POST['login'])){
$login = $_POST['login'];
$pass = $_POST['pass'];
//md5($_POST['pass']) - hash functiya
$result=mysql_query("SELECT uname, surname FROM users WHERE login='".$login."' AND password='".$pass."' " );

$key=mysql_fetch_array($result);
if (!empty($key)){
echo '<br><br><font color=green> Добро пожаловать '.$key['uname'].' '.$key['surname'].'</font> ';
$_SESSION['auth'] = 'yes';
echo '<meta http-equiv="refresh" content="4, student.php"><input type="hidden" name="PHPSESSID" value="9ebca8bd62c830d3e79272b4f585ff8f" />';
}else{
echo '<br><br><font color=red> Ваш логин или пароль не правилен </font>';
}
}
?>
(Добавление)
"echo '<meta http-equiv="refresh" content="4, student.php"><input type="hidden" name="PHPSESSID" value="9ebca8bd62c830d3e79272b4f585ff8f" />';"

http://phpclub[dot]ru/detail/article/sessions
http://phpfaq[dot]ru/sessions

-----
Truly yours, Sasha.

http://phpfaq[dot]ru/sessions как раз так и я здеся прочитал

DarK Эээ а зачем вручную прописывать PHPSESSID елси он должен генерироватьс самим механизмом сессий при session_start()

а как мне session_start() -том работать ??? я хочу у себя сделать


Пример авторизации с помощью сессий

<?
if (isset($_POST['auth_name'])) {
$name=mysql_real_escape_string($_POST['auth_name']);
$pass=mysql_real_escape_string($_POST['auth_pass']);
$query = "SELECT * FROM users WHERE name='$name' AND pass='$pass'";
$res = mysql_query($query) or trigger_error(mysql_error().$query);
if ($row = mysql_fetch_assoc($res)) {
session_start();
$_SESSION['user_id'] = $row['id'];
$_SESSION['ip'] = $_SERVER['REMOTE_ADDR'];
}
header("Location: http://".$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']);
exit;
}
if (isset($_GET['action']) AND $_GET['action']=="logout") {
session_start();
session_destroy();
header("Location: http://".$_SERVER['HTTP_HOST']."/");
exit;
}
if (isset($_REQUEST[session_name()])) session_start();
if (isset($_SESSION['user_id']) AND $_SESSION['ip'] == $_SERVER['REMOTE_ADDR']) return;
else {
?>
<form method="POST">
<input type="text" name="auth_name"><br>
<input type="password" name="auth_pass"><br>
<input type="submit"><br>
</form>
<?
}
exit;
?> у меня не работает незнаю почему

(Отредактировано автором: 18 Мая, 2009 - 12:20:02)

Сессия началась и сразу закончилась....странно очень...
А сессию надо в начало скрипта ставить, притом 1 раз.

(Отредактировано автором: 18 Мая, 2009 - 12:24:53)

а как правильно должно быть ????
(Добавление)





а как правильно должно быть исправте пож мой код :

<?php

require "db.php";
if (isset($_POST['login'])){
$login = $_POST['login'];
$pass = $_POST['pass'];
//md5($_POST['pass']) - hash functiya
$result=mysql_query("SELECT uname, surname FROM users WHERE login='".$login."' AND password='".$pass."' " );

$key=mysql_fetch_array($result);
if (!empty($key)){
echo '<br><br><font color=green> Добро пожаловать '.$key['uname'].' '.$key['surname'].'</font> ';
$_SESSION['auth'] = 'yes';
echo '<meta http-equiv="refresh" content="4, student.php"><input type="hidden" name="PHPSESSID" value="9ebca8bd62c830d3e79272b4f585ff8f" />';
}else{
echo '<br><br><font color=red> Ваш логин или пароль не правилен </font>';
}
}
?>
(Добавление)
вот правильный код !!!!
<?php
//$sql=mysql_connect('localhost','root','' ) or die('Ne smog podkluchitsya' );
//$db=mysql_select_db('regis' );
//mysql_query("set charset utf8" );
require "db.php";
if (isset($_POST['login'])){
$login = $_POST['login'];
$pass = $_POST['pass'];
//md5($_POST['pass']) - hash functiya
$result=mysql_query("SELECT uname, surname FROM users WHERE login='".$login."' AND password='".$pass."' " );

$key=mysql_fetch_array($result);
if (!empty($key)){
echo '<br><br><font color=green> Добро пожаловать '.$key['uname'].' '.$key['surname'].'</font> ';
$_SESSION['auth'] = 'yes';
echo '<meta http-equiv="refresh" content="4, student.php">;
}else{
echo '<br><br><font color=red> Ваш логин или пароль не правилен </font>';
}
}
?> заранее благодарю !!!!

Вот ваш код, немного переделал, думаю подстроить под себя сможете =)!

DarK Все равно не понятно откуда вы берете число 9eb (И там дале 16 знаков) и почему не пользуетесь настоящим идентификатором сессия и чем функция session_start() вам не угодила И еще зачем вам md5 который никуда ничего не возвращает

Уберите session_start(); она уже у вас похожа что включена по умол.

вот я тоже обетом же что получается если буду переносить сайт то сессия не будет ратотать или будет работать ???

Должно быть все нормально, когда перенесете пробуйте, если кинет ошибку то уберите
session_start();

спасибо за помошь !!!!

Про авторизацию еще можно прочитать тут:
http://gtahelp[dot]md6[dot]ru/php/9-pros[dot][dot][dot]vtorizacija[dot]html