[RESOLVIDO] pq a session é substituída???
olá fiz um script php, e na parte de de users do painel de admin, quando edito um user a minha session é trocada pelo user que editei, olha http://www.urul.cjb.net/test/admin/
login: maximo
senha: 752230
agora vai em Usuários e edita o primeiro user e você vai ver que lá no topo onde ta Olá, nome da session [ Sair ]
oq ta dando?
olha as páginas:
index.php
<?phpsession_start();include "../config.php";$diverses->verifyLogin();$diverses->verifyAccess();if($_GET["action"] == "logout"){ $users->logoutUser();}?><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "[http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">http-equiv="Content-Type" content="text/html; charset=iso-8859-1" /><title>Painel Administrador</title><style type="text/css" media="screen">@import url(style.css);</style><script type="text/javascript" src="../js/validation.js"></script><script type="text/javascript" src="../js/bbcode.js"></script></head><body><div id="wrapper"><div id="header"><h1><span class="orange">Painel</span> Administrador</h1><h2>Olá, <?=$_SESSION["name"]?> [ <a href="index.php?action=logout">Sair</a> ]</h2></div><div id="navbar"><ul><li><a href="index.php">Home</a></li><li><a href="index.php?action=post">Enviar</a></li><li><a href="index.php?action=users">Usuários</a></li></ul></div><div id="main"><?phpif((!$_GET["action"]) || ($_GET["action"] == "")){ include "admin.home.php";}elseif(file_exists("admin.".$_GET["action"].".php") == 0){ echo "<h1>Erro!</h1>\n"; echo "<div>Página não existente!</div>";}else{ include "admin.".$_GET["action"].".php";}?></div><div id="footer">Copyright © 2007 Painel Administrador. Todos os direitos reservados.<br />Criado por: <a href="[http://www.serginhothebest.cjb.net/"](http://www.serginhothebest.cjb.net/) target="_blank">Sérgio Rafael</a>. Valid: <a href="[http://validator.w3.org/check?uri=referer">XHTML,](http://validator.w3.org/check?uri=referer) <a href="[http://jigsaw.w3.org/css-validator/check/referer">CSS](http://jigsaw.w3.org/css-validator/check/referer)admin.editUser.php
<?phpinclude_once "../config.php";$diverses->verifyURL("editUser");$id = $diverses->injection($_GET["id"]);extract($_POST);if(isset($submit)){ if($name == "" || $email == ""){ $error = "Você deve digitar um nome/e-mail!"; } elseif($pass == "" || $pass2 == ""){ $diverses->query("UPDATE users SET name='$name', email='$email', lvl='$lvl' WHERE id='$id'"); $error = "Usuário editado com sucesso!"; } elseif($pass != $pass2){ $error = "As senhas digitadas não coincidem!"; } else{ $pass = md5($pass); $diverses->query("UPDATE users SET name='$name', email='$email', pass='$pass', lvl='$lvl' WHERE id='$id'"); $error = "Usuário editado com sucesso!"; }}$sql = $diverses->query("SELECT * FROM users WHERE id='$id'");$result = mysql_fetch_array($sql);if(mysql_num_rows($sql) == 0){ echo "<h1>Erro!</h1>\n"; echo "<div>Usuário não existente!</div>";}else{ echo "<h1>Editar usuário</h1>\n"; if(isset($error)){ echo "<div>".$error."</div>"; }?><div><span style="font-size:9px">Para não editar a senha, deixe os campos 'Nova senha' e 'Confirmar senha' em branco.</span><form action="index.php?action=editUser&id=<?=$id?>" method="post"><table> <tr> <td style="width:140px">Usuário:</td> <td><strong><?=$result["user"]?></strong></td> </tr> </tr> <td>Nome do usuário:</td> <td><input type="text" name="name" value="<?=$result["name"]?>" size="20" /></td> </tr> </tr> <td>Endereço de e-mail:</td> <td><input type="text" name="email" value="<?=$result["email"]?>" size="25" /></td> </tr> <tr> <td>Nova senha:</td> <td><input type="password" name="pass" size="16" /></td> </tr> <tr> <td>Confirmar senha:</td> <td><input type="password" name="pass2" size="16" /></td> </tr> <tr> <td>Nível do usuário:</td> <td><select name="lvl" style="width:108px"> <?php if($result["lvl"] == 1){ echo "<option value=\"1\" selected=\"selected\">Administrador</option> <option value=\"2\">Usuário</option>"; } else{ echo "<option value=\"1\">Administrador</option> <option value=\"2\" selected=\"selected\">Usuário</option>"; } ?> </select> </td> </tr> <tr> <td style="text-align:right" colspan="2"><input type="submit" name="submit" value="Enviar" /></td> </tr></table></form></div><?php}?>Discussão (4)
Carregando comentários...