Вход в сеанс не работает должным образом

Question

Я сейчас работаю над сайтом и создаю систему авторизации. Я использую сессии, чтобы отслеживать статус входа в систему. Страницы с входом в систему до сих пор показаны ниже: (Я изменяю страницы, определяющие переменные записи в URL, например: site.domain.com/?home)

index.php

/* CONNECTION TO CHECK LOGIN STATUS */
<?php
if (isset($_GET["sair"])){
    session_start();
    session_destroy();
}
if (isset($_SESSION["user"]) && isset($_GET["entrar"])){
    mysql_connect("localhost","dbusr","password") or die("Can't connect to DB");
    mysql_select_db("mydb") or die("Can't select DB");
    $userinfo = $_SESSION["uinfo"];
}
?> /* START OF THE PAGE, RANDOM UNIMPORTANT HTML */
<?php if (!isset($_SESSION["user"])) { ?> /*NOT LOGGED IN...*/
<form id="loginform" method="post" action="scripts/checklogin.php">
<h2>Login</h2>
<?php if (isset($_GET["falha"])) { echo "<span class='erro'>Nome ou senha incorretos</span>"; }?> /*IF LOGIN ERROR*/
<input type="text" name="user" autofocus placeholder="Apelido"/><br />
<input type="password" name="pass" placeholder="Senha"/><br /> /*LOGIN FORM*/
<input type="submit" value="Entrar"/>
</form>
<?php
} else { /*LOGGED IN...*/
if ($userinfo["sexo"]=="0"){ /*GENDER*/
echo "Bem-vindo, ".$userinfo["nome"];
} else {
echo "Bem-vinda, ".$userinfo["nome"];
}?>
<?php }?>

Сценарии / checklogin.php

<?php

mysql_connect("localhost","dbusr","password") or die("Can't connect to DB");
mysql_select_db("mydb") or die("Can't select DB");
$user = mysql_real_escape_string(stripslashes($_POST["user"]));
$pass = md5(mysql_real_escape_string(stripslashes($_POST["pass"])));
$result = mysql_query("SELECT * FROM users WHERE apelido = \"".$user."\" AND senha = \"".$pass."\"");
if (count($result)==1) {
    session_start();
    $_SESSION["user"] = $user;
    $_SESSION["pass"] = $pass;
    while ($row = mysql_fetch_assoc($result)) {
        $_SESSION["uinfo"] = $row;
    }
    header("location:../?entrar");
} else {
    header("location:../?falha");
}
?>

Но когда я захожу на страницу и ввожу свою информацию, она все равно не показывает зарегистрированную часть. Кроме того, когда я ввожу неверный логин, он не показывает мне текст над формой логина (<span>)

Answer 1

Вам нужно добавить session_start() в index.php перед проверкой $_SESSION["user"].