session_destroy -problemer (og s_is_registered)

[Gilbert]

If you are using $_SESSION (or $HTTP_SESSION_VARS), do not use session_register(), session_is_registered() and session_unregister().

 

hva skal jeg bruke da?

 

login:

 

$_SESSION['session_sypher'] = mysql_result($trans_sql,0,"sypher");

$_SESSION['session_brukernavn'] = mysql_result($trans_sql,0,"brukernavn"); $_SESSION['session_browser'] = $_SERVER['HTTP_USER_AGENT'];

$_SESSION['session_ip'] = $_SERVER['REMOTE_ADDR'];

 

 

sjekke om innlogget:

 

$func_browser = $_SERVER['HTTP_USER_AGENT'];

$func_ip = $_SERVER['REMOTE_ADDR'];

if (!session_is_registered('session_sypher') || !session_is_registered('session_brukernavn') ||

$_SESSION['session_browser'] != $func_browser || $_SESSION['session_ip'] != $func_ip) {

exit();

}

logout:

 

session_start();

session_unset();

session_destroy();

 

Noe er nødt til å ikke stemme, for bl.a. vil den ikke logge seg ut skikkelig.

Endret 30. august 2004 av fjartan

[Torbjørn]

det er sikkert ikke så enkelt som å trykke refresh en gang til?

 

ellers:

unset($_SESSION['innlogget']);