登录中不必要的无限循环[重复]

Question

这个问题已经在这里有了答案：

• 3个不同等于 5个答案

我正在尝试使用Cookie进行登录，但是无法使其正常工作，因为每次都遇到一个无限循环，我已经开始思考如何解决它。 就像这样，它将显示所有内容，存储cookie并重定向到panel.php，但是验证不再起作用，我可以输入每个模块，例如index.php?do=module

UPDATE 会话cookie，它是用户登录后保存在数据库中的Ramdon值，然后将其存储在cookie中，以便每次进行比较。 我使用$_COOKIE["session"]在需要时查找用户信息，因为它每次登录时都会动态更改。

Core.php

if (! defined ( 'SRCP' )) {
die ( "Error" );
}
@include_once (CORE_DIR. '/security/check.loged.php');
// i was trying to set a variable to tell the script to do not check again, so the loop will break, but i just got a blank page.
if (!$conectado='si') {
header("Location: index.php?do=login");
 }
//recive and store, i was going to use the $_GET inside the switch, but that loop got me
if (isset($_GET['do'])) {
$do = $_GET['do'];
}
switch ( $do ) {

case "panel" :
    include_once CORE_DIR . '/modulos/panel.php';
    break;
case "login" :
    include_once CORE_DIR . '/modulos/login.php';
    break;
default:
    include_once CORE_DIR . '/modulos/login.php';
    break;
}

check.login.php

if (! defined ( 'SRCP' )) {
 die ( "Error" );
}
if (isset($_COOKIE["id_usuario"]) && isset($_COOKIE["session"])){

if ($_COOKIE["id_usuario"]!="" || $_COOKIE["session"]!=""){

    $query = "  SELECT  ID, 
                        password,
                        salt,
                        correo,
                        logueado
                FROM    usuarios 
                WHERE   cookie = :cookie 
             "; 
    $query_params = array( 
        ':cookie' => $_COOKIE['session'] 
    ); 

    try{ 
        $stmt = $db->prepare($query); 
        $result = $stmt->execute($query_params); 
    } 
    catch(PDOException $ex){ 
      //echo the error.
            } 
    $row = $stmt->fetch();
    $conectado='si';
}
else{
  $conectado='no';
}
}

在面板内部，我没有php代码，因为我将其包含在此index.php文件中。

define ( 'SRCP', true );
define ( 'ROOT_DIR', dirname ( __FILE__ ) );
define ( 'CORE_DIR', ROOT_DIR . '/core' );
require_once ROOT_DIR . '/core/core.php';

编辑： 修复它 。 必须在check.loged.php重新制作代码

$row = $stmt->fetch();
if($row['logueado']=='SI'){
  $login_ok = true;
}else{
  $login_ok = 0;
}

Answer 1

在core.php ，这是不对的：

if (!$conectado='si') { // this is setting a value instead of comparing
    header("Location: index.php?do=login");
}

应该是：

if ($conectado != 'si') { ... }

或者也

if ($conectado == 'no') { ... }