PHPセッション変数の登録

Question

私は単純なログインフォームを作成しようとしています。私はsession_start（）を持っています。ページにロードされた最初のものとして。ログインボタンがクリックされたときにajax呼び出しによって処理されるログイン関連コードを含むlogin.phpファイルがあります。それは含まれています：

if ($_GET['cemail']) { 

$email = $_GET['cemail']; 
$password = md5($_GET['cpassword']); 
$sql = "select * from users where email='" . $email . "' and password='" . $password . "'"; 
$result = mysql_query($sql); 
if (mysql_num_rows($result) >= 1) { 
    session_register("email"); 
} 
else { 
    echo "<span style='color:#ffffff;'>Invalid Email/Password</span><br>"; 
} 

} 

を私がログインボタンをクリックすると、私はこの警告を得る： 警告：session_register（）[function.session登録]：セッションのキャッシュリミッタを送信できません - すでに送られたヘッダ（出力が/で開始しました/home/clicker/public_html/hstrial-RBochner/login.php 82行目

82行目は、session_register（ "email"）という行です。 ）;

は私もちょうどsession_destroy（）を呼び出し、ログアウトボタンを作成しようとしましたが、それは私に与え、この：

警告：/家庭で初期化されていないセッションを破棄しようとすると：session_destroy（）[function.sessionは、破壊] /clicker/public_html/hstrial-RBochner/login.php on line 66

私はここで間違っていますか？ session_start（）をさまざまな場所に配置しようとしました。どんな助けやアイデア？ありがとう。

Answer 1

あなたのログアウトボタンの質問についてあなたは、印刷やエコーを実行する前に

session_register() 

使用だけ

$_SESSION['email'] = ''; 

Answer 2

移動session_registerの

<?php 
//logout.php 
session_start(); 
session_destroy(); 
echo "Logouted" 

代わりに、最初のセッションを開始する必要があります。

Answer 3

私はsession_register() PHPのドキュメント（link）で読み返すことができるものから、session_register()は非推奨と$_SESSION["email"] = "email@example.com";はPHP 4.1.0のようにそれを行うための新しい方法であるとされているようです。

コード例は次のようになります（これがうまくいくかどうかわかりませんが、正しい方向に導くはずです）。

<?php 
    session_start(); 
    session_destroy(); 
?> 

または

<?php 
    session_start(); 
    if(isset($_SESSION['email'])) 
     unset($_SESSION['email']); 
?> 

Answer 4

をあなたが必要とする：あなたのコード の開始で

1. プットのsession_start（）を使用すると、その後、どうなるのログアウトについては

   <?php 
       if ($_GET['cemail']) { 
        $email = $_GET['cemail']; 
        $password = md5($_GET['cpassword']); 
        $sql = "select * from users where email='" . $email . "' and password='" . $password . "'"; 
        $result = mysql_query($sql); 
        if (mysql_num_rows($result) >= 1) { 
         $_SESSION['email'] = $email; 
        } 
        else { 
         echo "<span style='color:#ffffff;'>Invalid Email/Password</span><br>"; 
        } 
       } 
   ?> 
   

2. session_register（）を使わず、廃止された関数で、$ _SESSION ['foo'] = 'baa'で置き換えます。

3. destructセッション：

   session_start（）;
   session_destroy（）;

4. あなたのWebアプリケーションはSQL injection攻撃に脆弱です。 -check best way to stop SQL Injection in PHP

Answer 5

私はそれがページの先頭にすべてのPHPコードを置くことによって動作するようになりました。