In de website van een kennis heb ik enige tijd geleden een inlogscript geimplementeerd. Hoewel deze heel eenvoudig in elkaar steekt, werkt hij bij sommige mensen structureel niet (in IE). Het vreemde is dat als iemand correct inlogt, er geen sessie aangemaakt wordt. Logt hij nog een keer correct in, dan wel. Zelf heb ik hier geen last van...
Om zeker te weten dat het aan het script ligt, heb ik het script uit de website gehaald, met hetzelfde resultaat. FF gebruikers loggen gewoon in, bij IE kunnen enkele gewoon inloggen.
Om in te loggen gewoon een formulier:
<form method="POST" action="checklogin.php" name="login">
UserID: <input name="id" type="text" />
Password: <input name="pass" type="password" />
<input type="hidden" name="action" value="loginvenster1" />
<input type="submit" value="Login" />
</form>
Checklogin.php controleert de code:
<?php
//Open sessions.
session_start();
//Controleer welk inlogmenu gebruikt is en stel in welk wachtwoord daar voor nodig is. In de website zitten namelijk twee verschillende inlogvensters...
switch ($_POST['action']) {
case 'loginvenster1':
$id = "gebruikersnaam";
$pass = "167cd0c7f052608fbeace43abdfbf792e034cbd7";
$location = "inlogpagina1.php";
$referrer = "beveiligdepagina1.php"; break;
case 'loginvenster2':
$id = "gebruikersnaam";
$pass = "0307ccb8f25d95c29871da7abd56929376a093f2";
$location = "inlogpagina2.php";
$referrer = "beveiligdepagina2.php"; break;
}
//Vergelijk of het ingevoerde overeenkomt met het benodigde wachtwoord.
if($_POST['id'] == $id && sha1($_POST['pass']) == $pass) {
$_SESSION[$_POST['action']] = "Session" . $_POST['action'];
header('Location: ' . $referrer);
} else {
header('Location: ' . $location . "?inlog=false");
}?>
Op de beveiligde pagina wordt gecontroleerd of ingelogd is door de sessie te controleren:
<?php
//Controleer of de gebruiker ingelogd is.
session_start();
if(isset($_SESSION['loginvenster1']) && $_SESSION['loginvenster1'] == 'Sessionloginvenster1') { ?>
<p>Succesvol ingelogd</p>
<?php
} else {
header('Location: inlogpagina1.php');
}
?>
Er hebben al meerdere programmeurs naar dit probleem gekeken, geen weet de oplossing. Het uitlezen van de sessiewaardes laat zien dat hij bij sommige mensen na de eerste keer succesvol inloggen geen sessie wordt gemaakt. Waarom gaat dit de tweede keer dan wel goed? En waarom IE soms niet, mozilla en chrome wel? Als iemand een tip heeft, dan hoor ik het graag!
Bij voorbaat dank,
Theforce117
