установить cookie в php и запустить сеанс через ajax - PullRequest
Новая
       27

установить cookie в php и запустить сеанс через ajax

0 голосов
/ 20 мая 2018

Привет, у меня проблемы с настройкой cookie и запуском сеанса через ajax с php.

это страница входа. 

<?php
    include ("includes/main_modal.php");
    require_once('includes/mysqli_connect.php'); //function called

 ?>
 <script>
 //user validation
 var strUser = "";
 var strPsswrd = "";
 var xmlhttp = new XMLHttpRequest();

 function response(e)
 {
    if(e.button == 0)
    {
            if(login.uname.value == "")
            {
                document.getElementById("emailError").innerHTML = "Please enter useremail";
            }
            else if(login.psw.value == "")
            {
                document.getElementById("passwordError").innerHTML = "Please enter password";
            }
            else
            {
                strUser = login.uname.value;
                strPsswrd = login.psw.value;
                xmlhttp.onreadystatechange = change;

                function change()
                {
                    if(xmlhttp.readyState == 4 && xmlhttp.status == 200)
                    {
                        if(xmlhttp.responseText == "true")
                        {
                            location.href="index.php";
                        }
                        else {
                            document.getElementById("passwordError").innerHTML = xmlhttp.responseText;
                        }
                    }
                }
                xmlhttp.open("GET", "loginUser.php?q=" + strUser + "&p=" + strPsswrd, true);
                xmlhttp.send();
            }
    }
 }

и это идет в php-файл loginUser

<?php
    $q = $_GET["q"];
    $p = $_GET["p"];

    $dbc = mysqli_connect("localhost", "lucy", "abc123", "userDB");
    if(mysqli_connect_error())
    {
        echo "Database cannot be connected", mysqli_connect_error();
        exit();
    }

    $query = "select * from users where (userEmail = '$q'and userPassword = SHA('$p'))";
    $result = mysqli_query($dbc, $query);
    $num = mysqli_num_rows($result);

    if($num != 0)
    {
        $row = mysqli_fetch_array($result, MYSQLI_ASSOC);

        $_SESSION ['userName'] = $row['userEmail'];
        $name = $row['userEmail'];

        setcookie ("dbMember", $name, time() + 60*60*2, "/"); //last 2 hours

        $login = "true";
        echo $login;
    }
    else
    {
        echo "Username or Password is incorrect. Please try again.";
    }
?>

если информация о пользователе совпадает с базой данных, она вернет 'true' обратно на страницу входа, затем перезагрузит страницу индекса. 

<?php
    //This is the main page for the site.
    include("includes/main_modal.php");
?>
<?php
if(isset($_SESSION['userName']) && isset($_COOKIE['dbMember']))
{
    $user = $_SESSION['userName'];
    echo $user;

}
        else {
            echo "goback";
        }
?>

Она запустит страницу индекса, как толькопоскольку пользователь входит в систему, но сессия не начинается, и я не знаю, что я делаю неправильно.main_modal.php имеет session_start(); в самом верху страницы.Заранее спасибо.

1 Ответ

0 голосов
/ 20 мая 2018

Использовали ли вы session_start(); перед установкой значения сеанса.

, например: 

<?php
    session_start();

    $q = $_GET["q"];
    $p = $_GET["p"];

    $dbc = mysqli_connect("localhost", "lucy", "abc123", "userDB");
    if(mysqli_connect_error())
    {
        echo "Database cannot be connected", mysqli_connect_error();
        exit();
    }

    $query = "select * from users where (userEmail = '$q'and userPassword = SHA('$p'))";
    $result = mysqli_query($dbc, $query);
    $num = mysqli_num_rows($result);

    if($num != 0)
    {
        $row = mysqli_fetch_array($result, MYSQLI_ASSOC);

        //set session 
        $_SESSION ['userName'] = $row['userEmail'];
        $name = $row['userEmail'];

        setcookie ("dbMember", $name, time() + 60*60*2, "/"); //last 2 hours

        $login = "true";
        echo $login;
    }
    else
    {
        echo "Username or Password is incorrect. Please try again.";
    }
?>
...