[Resolved] can't start a session, why?

cryptangel

Hello everyone. I'm trying to make a page that restrict access to the site I'm building. To that end, I got a tutorial that explains how to make a comprobation page and is based in the usage of a session.

The problem is that as far as I can tell, the code I'm writing is just the same that the one in the tutorial, and the logic seems just fine. It simply won't stat the session.

Here is the code:

<?php
// conexion con la base de datos donde se encuentra la lista de usuarios
$conn = mysql_connect("localhost","root","proyecto")or die("No se puede establecer conexion");
// selecciono la base de datos que voy a usar, que es la de los egresados
mysql_select_db("ITCHII_EGR",$conn);
// saco los valores enviados del arreglo POST
$ncontrol = $_POST[nc];
$contrasena = $_POST[cont];
// se establece la instruccion de MySQL con los datos obtenidos de la pagina anterior
$ssql = "select * from t_entrada_a where nc='$ncontrol' and contrasena='$contrasena'";
// se busca el registro con los datos obtenidos de la pagina anterior, en la tabla que tiene los usuarios
// con acceso permitido
$result = mysql_query($ssql,$conn);
// aqui se revisa si hay algun resultado. Si existe, entonces esta autorizado, pero si no encontro
// nada, es que la contraseña fallo o tal vel el numero de control. De cualquier forma, se le
// regresa a la pagina de acceso
if (mysql_num_rows($result)!=0){
   // como el usuario fue reconocido, se activa una sesion y se guarda el permiso
   session_start();
   session_register("autentificado");
   $autentificado="si";
   header("Location:visualizacion.php");
}
else{
   //aqui es donde se redirecciona al tipo de regreso
   header("Location:acceso.php?fallo=si");
}
// aqui libera el espacio de memoria ocupado por la busqueda de sql
mysql_free_result($result);
// cierra la conexion con la base de datos
mysql_close($conn);
?>

and the error messages I got say that it cannot start the session because the headers are already sent. Can someone help me, please?

pohopo

put session_start() as the first line of your php page.

cryptangel

I did it.

It keep showing error messages.

Is there something that I have to modify in the configuration to get sessions working, or something else?

wempy

...Headers already sent...

this error is sometimes casused by white space at the beginning of the php file (before the <?php tag). Check that the <?php tag is the very first thing in the file.

cryptangel

Indeed, that is the error I got.

Now the code it's like this, but the error keeps showing 😕 :

<?php
Session_start();
// conexion con la base de datos donde se encuentra la lista de usuarios
$conn = mysql_connect("localhost","root","proyecto")or die("No se puede establecer conexion");
// selecciono la base de datos que voy a usar, que es la de los egresados
mysql_select_db("ITCHII_EGR",$conn);
// saco los valores enviados del arreglo POST
$ncontrol = $_POST[nc];
$contrasena = $_POST[cont];
// se establece la instruccion de MySQL con los datos obtenidos de la pagina anterior
$ssql = "select * from t_entrada_a where nc='$ncontrol' and contrasena='$contrasena'";
// se busca el registro con los datos obtenidos de la pagina anterior, en la tabla que tiene los usuarios
// con acceso permitido
$result = mysql_query($ssql,$conn);
// aqui se revisa si hay algun resultado. Si existe, entonces esta autorizado, pero si no encontro
// nada, es que la contraseña fallo o tal vel el numero de control. De cualquier forma, se le
// regresa a la pagina de acceso
if (mysql_num_rows($result)!=0){
   // como el usuario fue reconocido, se activa una sesion y se guarda el permiso
   session_register("autentificado");
   $autentificado="si";
   header("Location:visualizacion.php");
}
else{
   //aqui es donde se redirecciona al tipo de regreso
   session_destroy();
   header("Location:acceso.php?fallo=si");
}
// aqui libera el espacio de memoria ocupado por la busqueda de sql
mysql_free_result($result);
// cierra la conexion con la base de datos
mysql_close($conn);
?>

wempy

Have you ensured that there are no blank lines, or spaces BEFORE the <?PHP tag.

cryptangel

Yes, the code I've posted is all that it's in the page, from first line to last. It has no html, only the code that verifiy if the user is in the database, and then redirects as needed.

wempy

Hmm, the only output this page makes before the redirects is the die staement, I assume that it is not being actioned and that the connection to the database succeeded.

I one had strange session behaviour with a new php install so have you checked over your PHP.INI file to see how sessions are being recorded, is the directory that sessions are written to writeable by the web server, are sessions enabled? Is it a Linux or Windows server?

Do other session based pages work?

cryptangel

The connection with the database is working properly.

I'm working on a Linux Server, and as fas as I can tell, sessions are enabled . The sessions are configured to go into the /tmp folder.

paulnaj

Hi,

This is a guess, but I think I've seen it before ... try putting exit(); just after all calls to header() ...

<?php
if (mysql_num_rows($result)!=0){ 
   // como el usuario fue reconocido, se activa una sesion y se guarda el permiso 
   session_start(); 
   session_register("autentificado"); 
   $autentificado="si"; 
   header("Location:visualizacion.php"); 
   exit();
} 
else{ 
   //aqui es donde se redirecciona al tipo de regreso 
   header("Location:acceso.php?fallo=si"); 
   exit();
}
?>

Pau; 🙂

cryptangel

Done. It keeps showing the same error. 🙁

paulnaj

Grrr, I thought that might be it!!

OK, can you try this ...

 <?php 
if (mysql_num_rows($result)!=0){  

   // como el usuario fue reconocido, se activa una sesion y se guarda el permiso 
   session_start();  

   session_register("autentificado");  

   $autentificado="si";  

   echo 'visualizacion';
//header("Location:visualizacion.php");  

}  

else{  

   //aqui es donde se redirecciona al tipo de regreso 
   echo 'fallo';
   //header("Location:acceso.php?fallo=si");  

} 
?>

... to see what happens.

Paul 🙂

cryptangel

Tried, too. When I write a wrong password, it displays "fallo" but when I write the correct one, appears the error again. This appears:

Warning: session_start(): open(/tmp/phpsess/sess_bb34528e6effaac0042c0ce370a9a603, O_RDWR) failed: No such file or directory (2) in /var/www/html/etec/egresados/comprobacion.php on line 20

Warning: session_start(): Cannot send session cache limiter - headers already sent (output started at /var/www/html/etec/egresados/comprobacion.php:20) in /var/www/html/etec/egresados/comprobacion.php on line 20
visualizacion
Warning: Unknown(): open(/tmp/phpsess/sess_bb34528e6effaac0042c0ce370a9a603, O_RDWR) failed: No such file or directory (2) in Unknown on line 0

Warning: Unknown(): Failed to write session data (files). Please verify that the current setting of session.save_path is correct (/tmp/phpsess) in Unknown on line 0

"Visualizacion" is there, among the error lines

paulnaj

Check to see if your session.save_path has been set in the php.ini file.

cryptangel

It is set like this:

session.save_path = /tmp/phpsess

paulnaj

Hmmm, running out of ideas.

Try ...

<?php  

if (mysql_num_rows($result)!=0){   

   // como el usuario fue reconocido, se activa una sesion y se guarda el permiso 
   session_start();   

   $_SESSION['autentificado']="si";   

//header("Location:visualizacion.php");   

}   

else{   

   //aqui es donde se redirecciona al tipo de regreso 
   echo 'fallo'; 
   //header("Location:acceso.php?fallo=si");   

}  

?>

siwis

err, sometimes it's the simplest things that cause the problems....

Did you read and take note of the error?

It relates to Line 20 of the script....

Your line 20 is:

session_register("autentificado");
$autentificado="si";

You are trying to register an empty session variable.

Try declaring $autentificado="si"; BEFORE session_register("autentificado");

I would also consider looking at your if statement relating to the number of returned rows. Surely any result except exactly ONE row should result in fail. Yours just states that it will fail only if the number of returned rows is 0.

wempy

and can you check that the path

/tmp/phpsess/

exists and is writeable by the web server, as I don't think that php will create the path, and if it cannot write into the directory then it cannot store the session information.

Ceril

Does PHP have rights to write to the directory which you store sessions in?

cryptangel

Guys, you're awesome. It's working now!

The code ended like this:

<?php
// conexion con la base de datos donde se encuentra la lista de usuarios
$conn = mysql_connect("localhost","root","proyecto")or die("No se puede establecer conexion");
// selecciono la base de datos que voy a usar, que es la de los egresados
mysql_select_db("ITCHII_EGR",$conn);
// saco los valores enviados del arreglo POST
$ncontrol = $_POST[nc];
$contrasena = $_POST[cont];
// se establece la instruccion de MySQL con los datos obtenidos de la pagina anterior
$ssql = "select * from t_entrada where nc='$ncontrol' and contrasena='$contrasena'";
// se busca el registro con los datos obtenidos de la pagina anterior, en la tabla que tiene los usuarios
// con acceso permitido
$result = mysql_query($ssql,$conn);
// aqui se revisa si hay algun resultado. Si existe, entonces esta autorizado, pero si no encontro
// nada, es que la contraseña fallo o tal ves el numero de control. De cualquier forma, se le
// regresa a la pagina de acceso
if (mysql_num_rows($result)==1){
   // como el usuario fue reconocido, se activa una sesion y se guarda el permiso, ademas de enviar el
   // nc del usuario a la siguiente pagina.
   Session_start();
   $autentificado='si';
   $session_register['autentificado'];
//   echo "visualizacion";
   header("Location:visualizacion.php?nc=$_POST[nc]");
   exit();
}
else{
   //aqui es donde se redirecciona al tipo de regreso
//   echo "fallo";
   header("Location:acceso.php?fallo=si");
   exit();
}
// aqui libera el espacio de memoria ocupado por la busqueda de sql
mysql_free_result($result);
// cierra la conexion con la base de datos
mysql_close($conn);
?>

The variable "autentificado" do needed to have a value to be registered
Apache couldn't save on "phpsess" folder. I had to get the manager of the server to change that
The "exit()" expression worked, too
Now I can read "$autentificado" in the others .php files

Thanks again everyone!! 🙂 🙂 🙂

Note: SIWIS, the IF statement was meant only to fail if there was no one with that nc in the table, but since it is the ID, that there are more than one is a error too. I changed it, thanks.