Frage bzgl. Session in PHP script

[krusty007]

Hi, ich habe ein Login Script das mit Sessions arbeitet. Ziel soll es sein, das ein User der sich die URL von einer "sicheren" Seite gemerkt hat, nicht durch kopieren der URL wieder auf die Seite kommt. Dazu habe ich folgenden CODE in dem Head des Scriptes eingebaut.

<?php
session_start();
if(!(isset($_SESSION['user']) || $_SESSION['user'] == "")) {
  header("Location:/test/login/index.php");
  die;
}

include 'connect.inc.php';
?>

Leider kann ich mich aber auf die Seite connecten, ohne das ich auf die index.php mit dem Login verwiesen werde. Hat einer eine Idee warum das so ist?

In der Index steht folgendes:

<?php
session_start();
require("connect.inc.php");
?>

[wahsaga]

Re: Frage bzgl. Session in PHP script

Hast du von einem vorherigen Versuch mit Login noch eine bestehende Session ...?

Sprich, hast du beim Testen mit Session-ID-Übergabe per nur für dieSitzung gültigem Cookie auch alle Browserinstanzen geschlossen, bevor du diesen Fall getestet hast?

[combie]

Zusätzlich:

header("Location:/test/login/index.php"); 

In dem Header stecken 2 Fehler:
1. 1 leerzeichen fehlt
2. Komlette URL notwendig
siehe: http://www.php-faq.de/q/q-http-redirect.html

[jahlives]

Error reporting ist voll aufgedreht ?

error_reporting(E_ALL); 

werden damit etwaige Fehler angezeigt ?

Gruss

tobi

[krusty007]

Also ich habe jetzt die header Zeile folgendermaßen geändert.

header("Location: h#p://192.168.0.2/test/login/index.php"); 

Habe auch die Cookies überprüft. Alle aus dem Cache gelöscht und erneut versucht. Leider ohne erfolg. Hat jemand noch eine Idee?

[Greaseball]

Hast Du die Sicherheitsabfrage auch irgendwo eingebaut, oder die Datei wo das drin steht includiert???