PHP：必须先登录两次，直到设置了会话变量

Question

解决方案：经过几个小时的搜索后，当我访问我的网站而没有添加“www”时，似乎出现了这个问题。 在域名之前。 所以实际发生的事情是，我正在使用example.com/login.php登录设置会话，我的成员控件无法识别，因此它将我重定向回www.example.com/login.php，我登录一切正常。

当我从www.example.com/login.php（使用www。）登录时，它会从第一次尝试正确登录。

所以我添加了一个代码，以确保我在URL中始终有www：

if ($_SERVER['HTTP_HOST'] == "example.com")
{
   $url = "http://www." . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
   header("Location: $url");
} 

一切都很好。 希望它可以帮助某人。

---

所以，我已经建立了3个以上的网站，并且都有相同的问题，我不知道为什么，我必须登录两次，直到我登录了...（直到会话变量设置）。 非常感谢帮助，一直试图解决这个问题并寻找解决方案很长一段时间......

    session_start();
if ((isset($_SESSION['UserName']))&&(isset($_SESSION['LastActivity'])))
{
   header ('Location: http://www.example.com/Account.php');
}

if (isset($_POST['username']))
{
    mysql_connect("localhost","DBuser","pass") or 
    die ("could not connect to mysql");
    mysql_select_db("DBNAME") or die ("no database");

    $inputUserName = $_POST['username'];
    $inputPass = $_POST['password'];

    $datausername = mysql_real_escape_string($inputUserName);
    $password=md5($inputPass);

    $sqlCommand = "SELECT * FROM Members 
    WHERE UserName='$datausername' AND 
    Password='$password'";

    $result = mysql_query($sqlCommand);


    if (mysql_num_rows($result) > 0)
    {
       $_SESSION['UserName'] = $datausername;

       $_SESSION['LastActivity']= time();
       sleep(2);
       $LoginDate = date('Y-m-d H:i:s');

       mysql_connect("localhost","DBUPDATEusername","DBuserPass") or 
    die ("could not connect to mysql");
    mysql_select_db("databaseName") or die ("no database");   

       mysql_query("Update Members SET LastLogin='$LoginDate' WHERE 
            UserName='$datausername'");

       mysql_close(); 
       echo '<meta http-equiv="Refresh" content="0;url=http://www.example.com/Account.php?p=Login_Success"/>';
    }
    else {
        mysql_close();
        echo '<div id="error_msg">Error: Information entered are not correct. Please check and try again.</div>';}
    }

}
?>
<form...

登录表单（带有action =“”）和方法发布）。

注意：我使用html刷新标记，因为我不能使用标题重定向..（我得到错误，标题已经发送）。

在example.com/Account.php中，我在代码顶部检查：

  session_start();
if ((!isset($_SESSION['UserName']))||(!isset($_SESSION['LastActivity'])))
{
    header('Location: http://www.example.com/?p=Must_Login');
}

并且似乎我第一次登录并被重定向到account.php面板..会话值未设置，并将我重定向回Must_Login页面。 我再次登录（我第一次使用相同的登录页面。但是第二次登录时，它确实设置了会话值，一切正常。

非常感谢您的帮助！

Answer 1

解决方案：经过几个小时的搜索后，当我访问我的网站而没有添加“www”时，似乎出现了这个问题。 在域名之前。 所以实际发生的事情是，我正在使用mydomain.com/login.php登录某个地方设置会话，我的会员控制无法识别，所以它将我重定向回www.mydomain.com/login.php，那时候我登录一切正常。

当我从www.mydomain.com/login.php（使用www。）登录时，它会从第一次尝试正确登录。

所以我添加了一个代码，以确保我在URL中始终有www：

if ($_SERVER['HTTP_HOST'] == "mydomain.com")
{
   $url = "http://www." . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
   header("Location: $url");
} 

一切都很好。 希望它可以帮助某人。

Answer 2

在您的会员选择之前连接到数据库。

Answer 3

如果尚未启动，则启动会话。 在查询之前连接到服务器并选择数据库。

if (!isset($_SESSION)) {
      session_start();
}

mysql_connect("localhost","DBusername","DBuserPass") or 
    die ("could not connect to mysql");
mysql_select_db("databaseName") or 
    die ("no database");  

if ((isset($_SESSION['UserName']))&&(isset($_SESSION['LastActivity'])))
       header ('Location: http://www.mysite.com/Account.php');

if (isset($_POST['username']))
{

    $username = mysql_real_escape_string($_POST['username']);
    $password = md5($_POST['password']);

    $sqlCommand = sprintf( "SELECT * FROM Members 
    WHERE UserName = %s AND Password = %s", mysql_real_escape_string( $_POST['username'] ), md5( $_POST['password'] ) );

    $result = mysql_query( $sqlCommand );

    $rowsnr = mysql_num_rows( $result );

    if (mysql_num_rows( $result ) > 0)
    {
       $_SESSION['UserName'] = mysql_real_escape_string( $_POST['username'] );

       $_SESSION['LastActivity']= time();
       sleep(2);      

       mysql_query(sprintf("UPDATE Members SET LastLogin = NOW() WHERE 
            UserName = %s", mysql_real_escape_string( $_POST['username'] )));

       mysql_close(); 

       echo '<meta http-equiv="Refresh" content="0;url=http://www.mysite.com/Account.php?p=Login_Success"/>';
    }
    else 
    {
        mysql_close();
        echo '<div id="error_msg">Error: Information entered are not correct. Please check and try again.</div>';
    }
}
?>

Answer 4

在您检查登录后尝试下面的代码？

session_start();

if ((!isset($_SESSION['UserName']))||(!isset($_SESSION['LastActivity'])))
{
    header('Location: http://www.mysite.com/?p=Must_Login');
}

Answer 5

在启动会话的脚本完成执行后，PHP会话将写入会话处理程序。 在您的情况下，第一个脚本启动会话并更新会话变量'username'和'lastactivity'，然后重定向到另一个页面。 但是会话值仍在内存中 - 未注册以在第二个脚本中使用。

解决问题的一种方法是打电话

session_write_close();

sleep(2) （或之后） sleep(2) ;

有关更多信息，请参阅此处

Answer 6

在session_start（）之前尝试session_set_cookie_params(0, '/', '.domain.com') ）;

Answer 7

我有完全相同的问题，在我的情况下我登录后重定向到网站地址：

header('Location: http://mywebsite.com');
die();

甚至在重定向之前手动关闭会话也无济于事。

我通过改为重定向到特定页面来修复它：

header('Location: index.php');
die();