session vernünftig per post übergeben

[meskalin]

ich suche eine vernünftige weise sessions per post zu übergeben da bin ich auf den post/getmischmasch gestossen den man wahrscheinlich nict verwenden sollte:

<form action="upload.php?".SID. method="post" enctype="multipart/form-data"> 

dann noch über das mit den hidden feld:

   <input type="hidden" name= session_name() value= session_id()> 

dann hab ich noch gelesen dass man session_id() und session_name () nicht in formularen verwenden sollte, wie gehts dann richtig???

[Shurakai]

Naja, also ob du jetzt GET oder POST benutzt bleibt dir überlassen...

[ghostgambler]

Re: session vernünftig per post übergeben

entweder hast du in der php.ini trans_id an, dann brauchst du gar nichts an deinem Formular machen,

wenn nicht, musst du die Session_id ggf. (d.h. wenn sie nicht per Cookie übergeben wird), in dein Formular einbasteln.
Dafür gibt es z.B. die Konstante SID, deren Inhalt '' bei der Übertragung durch Cookies ist, bei einem Post-Formular ganz einfach

<form action="skript.php?<?php echo SID; ?> method="post">

bei einem Get Formular, musst du dann wohl doch auf session_name und session_id zurückgreifen, aber das ist ja auch nicht weiter schlimm, denn bookmarken kann sich der User den Link dann nicht mit SID
also

<form action="skript.php" method="get">
<input
  type="hidden"
  name="<?php echo session_name(); ?>"
  value="<?php echo session_id(); ?>"
  />

[Slava]

ehrlich gesagt verstehe ich der Grund für "session per POST" überhaupt nicht.
warum get das mit normalen session übergabe nicht?

wenn du deine session daten an eine andere domane liefern möchtest, dann bringt dir session_id auch nichts, weil die sessiondaten sowieso auf einem anderem server liegen.

[ghostgambler]

Original geschrieben von Slava
ehrlich gesagt verstehe ich der Grund für "session per POST" überhaupt nicht.
warum get das mit normalen session übergabe nicht?

session-ID per Post

[Slava]

Original geschrieben von ghostgambler
session-ID per Post

ich habe noch nie gesehen, dass bei einer einstellung in PHP.INI
session.use_coockies und session.use_trans_sid gleichzeitig abgeschaltet waren.
sogar bei defaulteinstelung von php3 hat wenigstens eine von beiden Eigenschaften iengeschaltet gehabt.
Also wenigstens aus diesem Grund, kann ich nicht ganz verstehen warum das nötig ist, sich über session_id zu kümern

[meskalin]

per POST scheint es jetzt zu funzen aber per get funzt es noch nicht

das müsste eigentlich korrekt sein oder:

<a href="controlpanel.php?"<?php echo SID; ?> >Controlpanel</a>;

[jahlives]

//das " gehört hinterdrann und ausserdem würde ichg noch ein strip_tags() einbauen, um die SID nicht einfach ungesehen einzubauen
<a href="controlpanel.php?<?php echo strip_tags(SID); ?>">Controlpanel</a>;

Gruss

tobi

[meskalin]

nö funtz auch nicht in der url wird nur controlpanel.php? angezeigt wenn ich draufklicke und sessionvariablen wie zB:$_SESSION['user'] sind auch nicht da.

[jahlives]

Dann gib mal die relevanten Codestellen, wo du den Link zusammenbaust.

Gruss

tobi

[Slava]

<?php
output_add_rewrite_var(session_name(), session_id());

und keine Kopfschmerzen

[meskalin]

@Slava: wie und wo muss ich die zeile einbinden, was macht sie??

bofh.php //die amin login überprüfung

<?php
    function logon($name, $pass){
        require ("dbvars.php");
        $link = mysql_connect($dbhost,$dbuser,$dbpass);
        
        if (!$link) die("no database connection");
        $pass = md5($pass);
        if (mysql_select_db("bofh", $link)){
        $query=mysql_query ( sprintf ( "SELECT * 
  FROM bofh
 WHERE name ='%s' AND pass ='%s'  " ,$name ,$pass));
 $result = @mysql_fetch_array($query) or die('<p align="center">data not found'.
         '<br><a href="index.php">Zurück</a></p>');

 if($pass == $result['pass']) {        
        $_SESSION['user']="bofh";}
        } else die("dreck");
        
}

  if (isset($_POST['orly'], $_POST['owl']))
                    {
            logon(addslashes($_POST['orly']),
                          addslashes($_POST['owl']));


 if($_SESSION['user']=="bofh") {
                
                echo $_SESSION['user'];
                echo "<p>\n";
                echo "Willkommen im Adminbereich <br />\n";
                // Die Session-ID nicht vergessen
                echo "    <a href=\"bofh.php?section=admin&amp;".SID."\">Repeat</a>\n";
                echo "    <a href=\"bofh.php?section=admin&amp;action=logout&amp;".SID."\">Ausloggen</a>\n";
                 ?><a href="controlpanel.php?<?php echo strip_tags(SID); ?>">Controlpanel</a> <?php
                echo "</p>\n";
                
            
            } else {
          
    
                     echo "<p>\n";
                     echo "    Ungültiges Password.\n";
                     echo "</p>\n";
            }
?>

controlpanel.php //enthält derzeit nur debugmessages, seuftz

<?php

 echo $_SESSION;
echo  $_SESSION['user'];
 ?>

[Slava]

direckt nach dem session_start().
und nimm alle SID anhänge aus dem formular und den links weg.
am bestens schaust du documentation an:
http://de2.php.net/manual/en/functio...ewrite-var.php

[meskalin]

jetzt wird die session mitübergeben doch bei

echo  $_SESSION['user']; 

wird im controlpanel nix ausgegeben