session_destroy() will nicht so wie ich es will.

[BenoX]

Hi,

ich habe da ein kleines Problem, bin zwar nicht ganz neu in Sachen PHP nur leider ein wenig eingerostet

Ich habe mir ein kleines Login-Script gebastelt, allerdings habe ich z.Zt. ein, für euch wohl unverständliches, Problem

Es funktioniert eigentlich alles wunderbar, ja, auch das session_destroy(), allerdings funktioniert nach dem session_destroy() meine weitere IF-Abfrage nicht mehr.

Es sieht wie folgt aus, ich habe eine Tabelle mit 3 Spalten, die Erste ist für die Navigation, die Zweite für den Inhalt und die Dritte ist der Loginbereich.

                 <form action="index.php" method="post">
                 &nbsp;&nbsp;<input type="text" name="user" size="16" value="User" /><br />
                 &nbsp;&nbsp;<input type="password" name="pwd" size="16" value="1234" /><br /><br />
                 &nbsp;&nbsp;<input type="submit" name="login_button" value="Login" />
                 </form>

Am Anfang der PHP Datei wird die Session geöffnet und abgefragt ob login_button gedrückt wurde um daraufhin die $_SESSION['user'] und $_SESSION['pwd'] zu bestücken.

session_start();
if(isset($_POST['login_button']))
{
$_SESSION['user'] = $_POST['user'];
$_SESSION['pwd'] = $_POST['pwd'];
}

Die IF-Abfrage für den Loginbereich sieht wie folgt aus:

  if(check_login($_SESSION['user'],$_SESSION['pwd']))
  {
    echo '<a href="index.php?action=logout">Logout</a>';
  }
    else
    {
      echo '
                 <form action="index.php" method="post">
                 &nbsp;&nbsp;<input type="text" name="user" size="16" value="User" /><br />
                 &nbsp;&nbsp;<input type="password" name="pwd" size="16" value="1234" /><br /><br />
                 &nbsp;&nbsp;<input type="submit" name="login_button" value="Login" />
                 </form>';
    }

Sollte man also erfolgreich eingeloggt sein wird ein Hyperlink angegeben mit dem man sich wieder ausloggen kann.

Um die Session zu zerstörten hab ich noch folgende IF-Abfrage eingebaut in Spalte 2 eingebaut, also die Spalte in der der Inhalt angezeigt wird. Nach meiner Logik müsste dann Spalte 3 mit dem Loginbereich dann wieder das Login-Formular anzeigen, da die Session zerstört ist und die Session Daten 'User' und 'pwd' nicht mehr mit denen aus der Datenbank identisch sind. Leider schein ich nicht logisch genug zu denken, denn das "Logout" bleibt erhalten erst beim weiteren klicken auf "Logout" erscheint das Formular wieder.

Woran liegt das? Die Session wird doch vor der Abfrage zerstört, d.h. er müsste dann doch auf das "else" zurückgreifen.

Bin echt stark eingerostet und mit Sessions hatte ich es noch nie so richtig Würde mich über Hilfe freuen.

/edit Sorry, ganz vergessen. Hier mal die paar "destroy"-Zeilen.

<?PHP
  IF(isset($_GET['action']) AND $_GET['action'] == 'logout')
  {
    session_destroy();
    echo 'Erfolgreich ausgeloggt';
  }
?>

 

[Irgendjemand_1]

Das ist glaub normal, dass die Session nach einem Refresh erst als zerstört gilt.
Du kannst ja einfach mal ein header("location:") einbaun, damit sich das von alleine erledigt

 

[BenoX]

Hi,

danke für die schnelle Hilfe, d.h. also ich könnte einfach:

session_destroy();
header('Location: http://....');

schreiben? Hab's probiert, klappt auch, nur könnte ich das nicht mit echo "Erfolgreich abgemeldet" kombinieren sonst wärs ja ne endlos Schleife da ich dann im Header wieder auf action=logout verweisen müsste.

Ich müsste dann also:

  IF(isset($_GET['action']) AND $_GET['action'] == 'logout')
  {
    if(session_destroy())
    {
    header('Location: http://b3n0x.b3.funpic.de/index.php?action=logoutc');
    }
    else
    {
    echo "Logout nicht erfolgreich";
    }
  }
  ELSE IF(isset($_GET['action']) AND $_GET['action'] == 'logoutc')
  {
  echo "Logout erfolgreich";
  }

Sorry für die Unordnung war schnell daher geschrieben, ist aber nen bissl umständlich oder?

 

[FipsTheThief]

Du kannst zum Beispiel einfache Session Variablen setzen , sobald session_destroy() kommt werden diese nicht mehr gesetzt sein und man ist ausgeloggt.

 

[Dimenson]

stat session_destroy() probier es mal mit session_unset();