Wann Session starten?

[dergrossebaer]

Hallo!

Ich programmiere gerade eine Login-Seite.

Benutzerdaten werden abgefragt und auf Richtigkeit geprüft. Wenn falsch, dann noch einmal Benutzerdaten eingeben. Wenn richtig, dann auf die nächste Seite weiterleiten.

Soweit gut und schön, aber wann starte ich die Session?

Starte ich die Session bereits bevor der Benutzer seine Daten eingibt? Oder erst, nachdem die Validierung OK zurück liefert? Oder gar erst auf der nächsten Seite, auf die ich nach erfolgreicher Validierung weiterleite?

Wo ist der richtige Platz für session_start()?

mfg,
Christian

[jahlives]

Wo ist der richtige Platz für session_start()?

imho auf der Seite mit dem Login Form, das der User zuerst aufruft. Weil du dem Form im action am besten auch die Session ID hinten anhängst.

Gruss

tobi

[jonas01]

Kommt ein wenig drauf an....

Natürlich macht es Sinn, die Session dann zu starten, wenn der User sich erfolgreich eingeloggt hat.

Aber, der Einfachheit halber, kann die Session natürlich auch gestartet werden, sobald der User Deine Seite betritt

[dergrossebaer]

Wenn's keinen Unterschied macht, dann werde ich das gleich ganz oben machen.

Was aber, wenn sich der Benutzer nicht erfolgreich authentifiziert? Muß ich dann die Session jedesmal beenden?

[jahlives]

Was aber, wenn sich der Benutzer nicht erfolgreich authentifiziert? Muß ich dann die Session jedesmal beenden?

Wieso denn dat ? Bei einem erfolgreichen Login legst du einfach eine Session Var an und wenn nicht erfolgreich, dann lässt du es.

//Login erfolgreich
$_SESSION['login'] = true; 

In den folgenden Seiten prüfst du einfach ob $_SESSION login existiert und den Wert true hat.

Gruss

tobi

[dergrossebaer]

Danke für Deine Antwort.

Ich werde es so machen.

[wahsaga]

Original geschrieben von jonas01
Natürlich macht es Sinn, die Session dann zu starten, wenn der User sich erfolgreich eingeloggt hat.

Wenn du die selben Unterseiten nutzt, wie auch im nicht eingeloggten Zustand - dann musst du in denen ja sowieso jeweils die Session starten, um zu prüfen, ob eingeloggt oder nicht.

[ArSeN]

Generell würde ich sagen, du musst die Session auf der Seite starten, auf der du das erste mal etwas in Sie hineinschreiben willst.

[wahsaga]

Original geschrieben von ArSeN
Generell würde ich sagen, du musst die Session auf der Seite starten, auf der du das erste mal etwas in Sie hineinschreiben willst.

Wie ich gerade davor schon sagte:

Auch, wenn du nur etwas auslesen willst (bspw. nur prüfen, ob $_SESSION['eingeloggt'] == true), musst du die Session starten.
Ohne session_start, keine Session.

[TobiaZ]

generell korrekt, aber wenn VORHER keine Session gestartet wurde (s. id), dann braucht man auf den normalen seiten trotzdem keine session starten.