session, détecter et fermer automatiquement une session

**atog** · 12/06/2006, 11h54

salut,
j'ai des soucis sur les sessions... je voudrais tester si une session existe afin de la tuer tout de suite... cas où un administrateur se connecte avec plusieurs sessions différentes

mon code prend les nouveaux paramètres, mais reste dans l'ancienne session à chaque fois

j'ai essayé ça (mais ça ne marche hélas pas) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

	if(!session_is_registered("login")) {session_destroy();  }

sinon mes codes sont comme ça, index.php :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
 
	<form action="identit.php" method='post' name='identifier'>
	<fieldset>
	<legend>Identification</legend>	
	<table align="center" border="0">
	  <tr>
	    <td>Nom d utilisateur :</td>
	    <td><input type="text" name="login" maxlength="250"></td>
	  </tr>
	  <tr>
	    <td>Mot de Passe</td>
	    <td><input type="password" name="pass" maxlength="10"></td>
	  </tr>
	  <tr>
	    <td colspan="2" align="center"><br><br><input type="submit" value="se connecter"></td>
	  </tr>
	</table>
	</fieldset>
	</form>

et identit.php :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
 
<?
include (connexions.php');
if(isset($_POST) && !empty($_POST['login']) && !empty($_POST['pass'])) {
  extract($_POST);
  $sql = "select pwd, activite from user where login='".$login."'";
  $req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());
  $data = mysql_fetch_assoc($req);

  if($data['pwd'] != $pass) {
    echo '<p><font color="#ff0000">Mauvaise saisie de codes. Merci de bien vouloir recommencer</font></p>';
    include('index.php');
    exit;
  }
  else {
	session_start();
    $_SESSION['login'] = $login;
	$_SESSION['pass'] = $pass;
	session_register("login","pass");
	include ('presentation.php');
	echo '<font color="#3300ff">Bonjour <b>'.$login.'</b><br>domaine d\'activité : '.$data['activite'].'</font><br><br>';
	echo '<table border="0" summary="menu administration" align="center">
	<tr>
		<td align="center"><A href="hote/php/'.$login.'/index.php"><img src="../images/web_voir.jpg" width="177" height="181" border="2" alt="pour voir vos pages web actuelles"><br>Voir vos pages Web</A><br><br></td>
		<td align="center"><A href="hote/user_admin.php"><img src="../images/web_gerer.jpg" width="177" height="181" border="2" alt="pour créer ou modifier vos pages web"><br>Gérer vos pages Web</A><br><br></td>
		<td align="center"><A href="user_mail.php"><img src="../images/web_email.jpg" width="177" height="181" border="2" alt="pour envoyer un email à l administrateur du site"><br>Contacter l\'Administrateur</A><br><br></td>
	</tr>';
	if ($data['activite'] == 'administrateur')
	{echo '	<tr><td align="center"><A href="user_massivemail.php"><img src="../images/web_liste.jpg" width="177" height="181" border="2" alt="pour envoyer un message à la liste de diffusion"><br>Liste de diffusion<br>Administrateur seulement</A></td><td>&nbsp;</td><td align="center"><A href="usu.php"><img src="../images/super-utilisateur.jpg" width="177" height="181" border="2" alt="administrer les comptes d utilisateur"><br>CONSOLE<br>Super Administrateur</A><br><br></td></tr>';}
	echo '</table>';
	echo '</div>';
	echo '</td></tr></table>';
  }    
}
else {
  echo '<p><font color="#ff0000">Vous avez oublié de remplir un champ.</font></p>';
   include('index.php');
   exit;
}
?>

voilou... une idée qqn ?

**NoT** · 12/06/2006, 13h45

lut,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

if(!session_is_registered("login")) {session_destroy();  }

signifie "si la variable de session login n'existe pas, alors on détruit la session", or c'est l'inverse que tu veux faire il me semble.

**atog** · 12/06/2006, 16h04

oui tu as raison, le ! m'a échappé... mais cela ne fait rien non plus... mon deuxième log+pwd me permet de passer, mais ça conserve toujours l'ancienne session

j'ai mis des 'echo' pour voir, ça ne passe pas le test visiblement, mauvaise syntaxe ? autre ?

ça me fait tourner en bourrique ce truc !

**spilliaert** · 15/06/2006, 12h40

et si tu utilisais plutôt le tableau super-global $_SESSION[] ? comme le dit la notice d'avertissement et 3eme commentaire de ceci

**atog** · 16/06/2006, 11h01

oui le troisième commentaire semble suggérer de n'utiliser que la super-globale $_session...

je vais aller voir comment ça fonctionne, mais si y'en a qui ont un tuyau ou deux, je suis preneur !