[Solved] Session

[Joris]

K2 mau nanya dikit ne...
Gini alurnya :
w punya 4 file, index.php , index2.php , proseslogin.php dan logout.php
di logout.php w taruh script :

Code:

<?
session_start();
unset($_SESSION['username']);
session_destroy();
header("Location: index.php");
?>

Apabila sudah login, langsung direct ke index2.php

tapi kenapa setelah login berhasil dan berada di index2.php , apabila linknya w masukin : http://www.namadomain.com (tanpa klik logout)
langsung session-nya hilang ya? langsung direct ke index.php....

Maunya w, apabila link dieksekusi http://www.namadomain.com
si index.php dia meriksa apakah variabel session udah ada blum?
kalo udah, langsung direct lagi ke index2.php
sebaliknya kalo belum tetep di index.php

Itu gmana ya kak masukin script di index.php supaya bisa periksa kaya gitu?
atau ada file php lain yg dibuat trus di include ke index.php?

Mohon bantuannya scriptnya kak, thanks..

[wenkhairu]

gini om, sessionya ga ilang om, cuman kelupaan aja jadi di halaman index.php om kasi session_start() untuk periksa session

Code:

session_start()
if(!empty($_SESSION['username']))
{
        header('location:index2.php);
}
else
{
    //kode untuk login
}

[Joris]

(02-21-2011 11:12 AM)wenkhairu Wrote:  gini om, sessionya ga ilang om, cuman kelupaan aja jadi di halaman index.php om kasi session_start() untuk periksa session

Code:

session_start()
if(!empty($_SESSION['username']))
{
        header('location:index2.php);
}
else
{
    //kode untuk login
}

Thanks om...
Langsung dicoba..
Oh ya, ada satu lagi ne om...
Cara include file yg aman gmana ya?
Apa langsung saja ditulisin misalnya :

Code:

<?php
  include "koneksi.php";
?>

[unkn0w]

kalo include file yang aman sebenarnya ga ada om, kita cuman mengamankan saja tetapi bukan berarti aman, nah kalo iclude file biar sedikit aman itu baru cocok pertanyaanya , ya simplenya kita periksa dulu apakah file itu ada atau kaga
kalo ada baru kita includkan, kalo ndak ada jangan diiclidkan

Code:

if(file_exists('config.php'))
{
     include('config.php');
}
else
{
      die("file tidak ditemukan");
}

simplenya gitu om, kalo mau jelas silahkan searching di web attack room om pasti banyak yang bahas tentang mengamankan file dalam php om sekaligus cara attackingnya