SeoChase

marvelent

Добрый день.
После закачки магазина админка открываться отказалась:

$ROOT_PATH/$ADMIN_DIR/home.phtml

есть
include("$ROOT_PATH/$ADMIN_DIR/common/logged_head.php");
так еще инклюд authorization.php

в этом файле

$SessID пустая

<?
if (check_hex_str($SessID))
list($AdmID,$Type,$Login,$Email)=@$sql_fetch_row(@$sql_query(
"select admID,type,login,email from admin where sessID=0x$SessID $cond",$SQL_LINK));
else $AdmID=0;

?>

в общем сессия для админки не создается. менял init.php не помогло. вообще есть необходимость там сессию создавать ? *

* - сильно не пинайте.

(в других проектах сессии пашут)

Доктор

Если проблема еще есть, то пошлите в личку адрес вашего сайта и фтп к нему

marvelent

Рассуждаю вслух:
все действия происходят в каталоге админа.

index.phtml вызывает login.phtml
и проверяет там пароль и логин
если комбинация их подходит

генерим номер сесси
print "=>".$SessID."<="; exit;
=>01F755651C42148F<=

он попадает в БД админ
db_query("update admin set sessID=0x$SessID,time=$TIME,IP='$CLIENT_IP'
where admID=$admID");
setcookie("SessID",$SessID,0,"$SITE_ROOT/","",$SECURE_LOGIN_ONLY);

ДАЛЕЕ redirect('home.phtml');

там её уже не видно print "2=>".$SessID."<=";
как ПЕРЕМЕННАЯ может перепрыгнуть из файла в файл ?

проста хочу спросить Вы переправляли или нет. Если да, то
уже представляю объем работ может быть и то что каждый скрипт надо будет тщательно
смотреть. На мой взгляд надо сделать так:

include "auth.php"; в этом файле

session_register("adminid");

if ($_SESSION["adminid"]!="gen_number_from_BD") {}

проста если всё буду править то могу залезть в такие дебри, что
сам Маузер не спасет.

ЧТО ДЕЛАТЬ ? () паммагите

p.s. Маузер примерно так и сделал в начале, а потом закомментарил почему то Sad

// if (!$SESSION_AUTO_START) session_start();
// session_register("ADMIN");
// $ADMIN=array(
// "admID" => (int)$admID,
// "time" => $TIME,
// "IP" => $CLIENT_IP
// );

Доктор

>>как ПЕРЕМЕННАЯ может перепрыгнуть из файла в файл ?

А как сессия переходит из файла в файл?
Строку
setcookie("SessID",$SessID,0,"$SITE_ROOT/","",$SECURE_LOGIN_ONLY);
видели?

Доктор

В файле init/init.php
----------------------------
$USUAL_SITE_ROOT=""; // The directory where site is placed, with head "/"
$SECURE_SITE_ROOT=""; // Use empty string ("") if it is the root directory
// on the www-server.
----------------------------
Ясно написано: директория. Не надо туда урл сайта вписывать...