Session -> Noticewarnung

[Chris_ist_online]

Hallo,

bei folgendem Code wird die Notice angezeigt... kann man das irgendwie beheben, ohne Notice-Warnungen generell zu verwerfen?

<?php
session_start();
$id_vorhanden = mysql_real_escape_string($_SESSION["id"]); //Cookie, das  prüft, ob angemeldet
$password = mysql_real_escape_string($_SESSION["password"]);
If(($id_vorhanden == false) AND ($password == false) ){
.
.
.
}
?>

Notice: Undefined index: id in C:\... on line X

Notice: Undefined index: password in C:\... on line Y

 

[tombe]

Du wirst die Variablen wohl erst mit ISSET prüfen müssen bevor du sie auswertest.

 

[Chris_ist_online]

Lösung:

<?php
session_start();
If((!isset($_SESSION["id"]) AND (!isset($_SESSION["password"]))) ){
.
.
.
}
?>

Vor XSS muss ich wohl hier nicht schützen?

 

[Parantatatam]

XSS trittst du doch bereits mit mysql_real_escape_string() entgegen.