b-free
Goto Top

AJAX lädt php, welche eine Session setzt. Laden der Session funzt nicht!

Hallo,

ich bin ein AJAX neuling und PHP habe ich im letzten halben Jahr "etwas" vernachlässigt...
Wie schon oben beschrieben, habe ich folgendes Problem:

eine index.html:
<script>
(AJAX script blabla...)
function login(){
    var username = document.getElementById("username").value;  
    var password = document.getElementById("password").value;  
    var request = "ajaxTest2.php?u="+username+"&p="+password+"&a=login";  
var xmlhttp;
if (window.XMLHttpRequest)
  {// code for IE7+, Firefox, Chrome, Opera, Safari
  xmlhttp=new XMLHttpRequest();
  }
else
  {// code for IE6, IE5
  xmlhttp=new ActiveXObject("Microsoft.XMLHTTP");  
  }
xmlhttp.onreadystatechange=function()
  {
  if (xmlhttp.readyState==4 && xmlhttp.status==200)
    {
      document.getElementById("display1").innerHTML=xmlhttp.responseText;  
    }
  }
xmlhttp.open("GET",request,true);  
xmlhttp.send();
}</script>

und dann meine ajaxTest2.php:
(LogIn script blabla)
if (login == true) { (jaja... nur als beispiel)
$_SESSION['loggedIn'] == true;  
}

in meiner ajaxTest2.php habe ich auch noch:
(...)
function deleteFile($filename) {
if ($_SESSION['loggedIn']) {  
if ($filename != "" && file_exists('files/'.$filename)) {  
unlink('files/'.$filename);  
}
else {
$_SESSION['errorMsg'] = '<span class="error">Cannot delete file!</span>';  
}
}
else {
echo '<span class="error">Sie sind nicht eingeloggt</span>';  
}
}
(...)

Das Problem ist:

Wenn ich mich einlogge, klapptalles super, aber wenn ich danach eine aktion durchführe (z.B. Datei Löschen), dann kriege ich meinen "Sie sind nicht eingeloggt" screen!

Ich denke, dass die session nicht gespeichert wird...


Stimmt das? Und wenn ja, wie behebe ich das?

Tschau
B-Free

Content-ID: 238422

Url: https://administrator.de/contentid/238422

Ausgedruckt am: 05.11.2024 um 14:11 Uhr

B-free
B-free 17.05.2014 aktualisiert um 14:19:01 Uhr
Goto Top
Nach langen Tests mit Hilfe, habe ich herausgefunden, dass die Session jedes mal beim aufrufen zurückgesetzt wird...

liegt das an
Session_start;
?

Nachtrag:
Die "index.html" in "index.php" umzubenennen und an den anfang ein
<?php session_start; ?>
zu setzen hat auch nicht geholfen...
Arano
Arano 17.05.2014 um 19:46:52 Uhr
Goto Top
Hi,

PHP-Manual - session_start() face-wink

Ich vermute folgendes:
session_start() ... WELCHE Session !?
Woher soll PHP denn wissen welche Session denn zu diesem AJAX-Request gehört !
Normalerweise wird die SESSION-ID als Cookie vom Browser übertragen, oder wenn dies deaktiviert ist als zusätzlicher URL-Parameter PHP-Manual - session_id()
Ich bin überzeugt davon, das diese Angaben (Cookie oder zusätzlicher Parameter) in deinem AJAX-Request NICHT automatisch mitgegeben werden. Deswegen kann keine "alte" Session gestartet werden und es wird einfach eine neue gestartet.

Du musst deinen AJAX.-Request also soweit umstricken das er entweder das Session-Cookie mitsendet (und beim Login empfängt und setzt) oder die ID als Parameter mit übergeben und in der/den PHP-Dateien diesen annehmen und daraufhin genau diese Session wieder aufrufen.


~Arano
B-free
B-free 18.05.2014 um 12:35:42 Uhr
Goto Top
Danke!
Werde das gleich mal ausprobieren!
dog
dog 19.05.2014 aktualisiert um 14:46:50 Uhr
Goto Top
if (login == true) { 
  $_SESSION['loggedIn'] == true;   

"Warum machst du einen Vergleich, wenn du das Ergebnis sowieso ignorierst?"

Ich bin überzeugt davon, das diese Angaben (Cookie oder zusätzlicher Parameter) in deinem AJAX-Request NICHT automatisch mitgegeben werden.

Natürlich wird das Cookie auch bei XmlHttpRequests mitgesendet!
Cookies werden prinzipiell bei jedem HTTP-Request im Gültigkeitsbereich mitgesendet.
Guenni
Guenni 19.05.2014 um 18:05:38 Uhr
Goto Top
Zitat von @B-free:

Nachtrag:

Die "index.html" in "index.php" umzubenennen und an den anfang ein
<?php session_start;> ?>
zu setzen hat auch nicht geholfen...

Hi,

die Funktion session_start() initialisiert nicht nur eine neue Session, sie nimmt auch eine vorab gestartete Session wieder auf.

Deshalb gehört der Funktionsaufruf nicht nur in deine index.php, sondern in jedes weitere PHP-Script, das mit der/den aktuellen Session/Sessionvariablen arbeitet.

Siehe --> http://de3.php.net/manual/de/function.session-start.php

Gruß
Günni

PS.: Falls das bei dir der Fall sein sollte, betrachte diesen Hinweis als gegenstandslos face-smile
B-free
B-free 21.05.2014 um 18:39:47 Uhr
Goto Top
Zitat von @dog:
"Warum machst du einen Vergleich, wenn du das Ergebnis sowieso ignorierst?"

Ganz einfach:

Ich habe eine Datenbank-abfrage (und keine if(session['loggedIn'] == true)...), welche entscheidet, ob das Login erfolgreich war...

Deshalb darf ich danach die Session setzen...


Generell habe ich das Problem so gelöst, dass ein Token im Cookie gespeichert (64 zeichen lang) und mit einer Datenbank verglichen wird. Brutforce wird erkannt und in diesem Fall wird automatisch eine IP-Sperre + Cookie-Sperre eingesetzt... face-smile

Tschau
B-Free