Estou montando o site de uma cliente e preciso fazer o controle de login. O usuário consegue se logar normalmente e sem erro, mas ao mandá-lo para a página principal quando ele está logado é como se não tivesse iniciado a sessão. Aqui está meu código:
login.php
<form class="form-horizontal" action="conf/logar.php" method="POST">
<fieldset>
<!-- Text input-->
<div class="form-group">
<label class="col-md-4 control-label" for="user">Usuario</label>
<div class="col-md-2">
<input id="user" name="user" placeholder="login" class="form-control input-md" required="" type="text">
</div>
</div>
<!-- Password input-->
<div class="form-group">
<label class="col-md-4 control-label" for="senha">Senha</label>
<div class="col-md-2">
<input id="senha" name="senha" placeholder="senha" class="form-control input-md" required="" type="password">
</div>
</div>
<!-- Button -->
<div class="form-group">
<label class="col-md-4 control-label" for="log">Login</label>
<div class="col-md-4">
<button id="log" name="log" class="btn btn-success">Login</button>
</div>
</div>
</fieldset>
</form>
logar.php
include("conexao.php");
$user = $_POST["user"];
$senha = $_POST["senha"];
$userBusca = mysql_query("SELECT * FROM usuario WHERE usuario_login = '".$user.
"' AND usuario_senha = '".$senha.
"' ") or die(mysql_error("Erro ao fazer login"));
if (mysql_num_rows($userBusca) == 1) {
session_start(); //Inicia a sessão
$_SESSION["usuario_nome"] = $_POS["user"];
$_SESSION["usuario_senha"] = $_POST["senha"];
header("Location:../index_logado.php");
} else {
"<script>
alert('Usuário não encontrado! Informe os dados corretamente');
window.location.href = '../login.php'; < /script>";
}
Criei uma página que controla se o usuário está com a sessão iniciada ou não.
restrito.php
@session_start();
if(isset($_SESSION["usuario_nome"])){
}else{
header("Location:login.php");
}
Mas ao incluir 'restrito.php' na 'index_logado.php' é como se o usuário naõ tivesse se logado e não consigo resgatar os dados da sessão. Agradeço pela ajuda. Vlws!
session_start();
em todos documentos?$_SESSION
só pode ser resgatada em outra página, quando definida no cabeçalho do arquivosession_start()
, nunca na mesma página onde você setou a sessão. Talvez seja esse o seu problema.