セッションは、私は、ユーザーがログインしていないとして、それが常に表示ログインしているユーザーのセッションで問題を抱えている

Question

動作しません

のindex.php

<?php 
session_start(); 
if (!isset($_SESSION['email'])) { 
    if (isset($_POST['email']) && isset($_POST['pass'])) { 
     $email = mysqli_real_escape_string($con, $_POST['email']); 
     $pass = mysqli_real_escape_string($con, $_POST['pass']); 
     $sqli = "SELECT * FROM users WHERE email='$email' AND pass='$pass' LIMIT 1"; 
     $result = mysqli_query($con, $sqli); 
     if ($result && mysqli_num_rows($result) == 1) { 
      while ($row = mysqli_fetch_array($result)) { 
       $id = $row['id']; 
       header("Location: home.php?=$id"); 
       exit(); 
      } 
     } 
    } 
} else { 
    header("Location: home.php"); 
} 
?> 
<form action="index.php" method="POST"> 
    <input name="email" type="text"/> 
    <input name="pass" type="password"/> 
    <input type="submit" name="submit" value="Submit"> 
</form> 

そしてhome.phpを持っている：

今

<?php 
session_start(); 
if (!isset($_SESSION['email'])) { 
    header("Location: index.php"); 
} else { 
    echo "welcome"; 
} 
?> 

私はhome.phpに着くが、その後home.php開始したことがないのセッションのようにindex.phpに戻って私をリダイレクトに私がログインし...

Answer 1

下のコードのコメントを参照してください。あなたはPOST後にセッションを設定するのを忘れて、あなたはここにwhileループを必要としません：

<?php 
session_start(); 
if (!isset($_SESSION['email'])) { 
    if (isset($_POST['email']) && isset($_POST['pass'])) { 
     $email = mysqli_real_escape_string($con, $_POST['email']); 
     $pass = mysqli_real_escape_string($con, $_POST['pass']); 
     $sqli = "SELECT * FROM users WHERE email='$email' AND pass='$pass' LIMIT 1"; 
     $result = mysqli_query($con, $sqli); 
     if ($result && mysqli_num_rows($result) == 1) { 
      /* Authenticated User */ 
      /* Since you are getting only one row, you don't need a `while` loop. */ 
      $row = mysqli_fetch_array($result); 
      $id = $row['id']; 
      /* Actually set the session variable. */ 
      $_SESSION["email"] = $id; 
      header("Location: home.php?=$id"); 
      exit(); 
     } 
    } 
} else { 
    header("Location: home.php"); 
} 
?> 

注：

1. あなたは$_SESSION値を設定する必要があります。
2. セキュリティを強化するためにハッシュされたパスワードを使用します。

Answer 2

セッションが存在するかどうかだけを確認する場合は、セッション配列の値を設定する必要があります。

$_SESSION['value'] = 'Item'; 

は、その後に役立ちます、それ

echo $_SESSION['value'] 

希望を取得します。

Answer 3

成功したログインの後にhome.phpのために出発する前にlogin pageの値をindex.phpにするためにSESSIONを設定する必要があります。

の場合は、ログインページ（index.php）にheader("Location: home.php?=$id");の前に$_SESSION['email'] = $idを追加してください。