а сессии? смотря как ты определяешь что юзер авторизирован, либо как все люди - по сессии (или кукам ) или как то по другому.

Представим виде сессии. Это запрос на прямую к PHP. Как скрипт запросит сессию из javascript?

сессия создаётся и храниться на сервере. причём здесь JS??? и о каком запросе напрямую к PHP идёт речь?

Допустим не авторизованный пользователь обратится к скрипту и запросит личную информацию он ее сможет получить? Если мы используем сессию?

EkleP
Как у Лермонтова... "...смешались кони. люди."

причём тут аякс?

при авторизации пользователя на сайте - открываешь сессию и хранишь в ней, например - логин (если он уникален) - и при сёрфинге по сайту - смотришь - есть ли что в сессии, стартовали ли она - и в зависимости от этого решаешь пускать куда нить юзера или нет.

ИМХО.... Я бы порекомдовал бы вам с маленького начать.... а то как по мне, так вы уж слишком далеко запулили.

Игорь, кстати, может ты в курсе. сколько значений в сессию можно положить... массивов и остального.. много наверно...?

Я пытаюсь выяснить, как происходит AJAX запрос к PHP скрипту если пользователь не авторизован. И в скрипте стоит проверка на сессию. То есть как избежать отдачу информации всем не авторизованным?

в PHP нет ограничений на размер данных в сессиии, но сессии храняться файлами во временной директории и весят в памяти - значит есть ограничение по выделенной памяти на один скрипт, например 128 мб, 64 мб..

я так считаю.

EkleP
В скрипте проверь, авторизован или нет, если нет exit и все

в php файле

if(!$_SESSION){
    header("Location: ./index/php");
    exit();
}

Спасибо всем! Суть уловил. Тема закрыта.

m4a1fox
а редирект то зачем?

EkleP

nugle

не понял... что это было то


можно переадресовывать, модно выводить сообщение, можно просить авторизироваться или зарегистрироваться - всё зависит от полёта фантазии.

Игорь_Vasinsky

m4a1fox
просто если ты переадресовываешь, то зачем exit() в конце тогда?
он у тебя все ушел со страницы, скрипт по-любому дальше не уйдет.

Игорь_Vasinsky
Но это да, но я думаю не нужно редирект через аякс, так как пользователь никуда не заходит в запрещенные страницы, просто отсылается запрос, в тайне от пользователя и если запрос удачен, то пользователь видет результа, а если нет, то на нет и суда нет

nugle
Уходит дальше. И обрабатывается до конца, если не напишешь exit();

nugle

да лан. пишется обычная аторизация и вешается аяксом.

аякс всеголишь плющечка. работает - монстр PHP



exit() вешают для подстраховки, если вдруг редирект не получился.

Игорь_Vasinsky
exit для того, чтобы не выполнялся код ниже. А если не напишешь exit, то выполнение будет идти до конца скрипта, а если у тебя там ещё лишние данные, то из-за этого лишняя нагрузка.

inpost
Ам, не в этом смысл был, а в том, что результата пользователь все равно не увидит.
Я бы просто exit() оставил без перенаправлений

А, ну для аякс запроса то да, зачем там переадресация нужна. Просто exit.
А проверку нельзя делать на:
if($_SESSION), надо isset или empty.

nugle
Мы говорим об адекватном проекте

Игорь_Vasinsky
Если у тебя apache, или не апач, но редирект глабальный, то всё, что сделает скрипт от header() - отправит ЗАГОЛОВОК в браузер. При этом он может и другие заголовки отправлять, а ещё данные будет отправлять.
Браузер получит заголовок "переадресации" и сам включит переадресацию, если там разрешена она. И отправит новый запрос уже на новую страницу.

Так работает PHP, поэтому после заголовка продолжится дальнейшая работа скрипта.

Мдя.... уже в привычку вошло.... А ведь точно... переадресация там не нужна...

if(!$_SESSIOn['login']){
    exit();
}

Игорь_Vasinsky

Игорь_Vasinsky
Я тоже потихоньку пытаюсь уйти от пыха на JAVA (jsp и т.п)...
Не чувствую в пыхе четкости, как в других строго типизированных языках)

m4a1fox
только что же указали, что так не делается проверка if(!$_SISSION), делается проверка либо на пустоту, либо на существование, в твоем случае на существование

nugle

nugle
Почему нет? Формируется на сервер страницы HTML, она отправляется в полноценном виде юзеру. JS обрабатывается у клиента
Вижу, хромает теория работы PHP, JS

да, не php вещь.

inpost

nugle
JS не поможет, потому что мы обращаемся к серверу на уровне Аякса. Редирект на JS вообще никаким боком не поможет
Мы же всё ещё в теме

действительно

во как надо было

Игорь_Vasinsky

m4a1fox
так уже норм.

inpost
я конечно верю, но когда поставлю винду сам проверю)

inpost
Так, что бы в основах разобрался....
Вот это

if(!$_SESSIOn['login']){    
    exit();
}

не равно

if(!isset($_SESSIOn['login'])){    
    exit();
}

if($var) - проверка на БУЛЕАН. $var должна быть либо TRUE, либо FALSE. В ввиду отсутствия её у тебя проверка становится такой: if() - и ошибка.
isset() - возвращает TRUE || FALSE в зависимости от существования переменной, и тогда в условие попадает уже: if(isset($var)) == if(true) || if(false).
С empty тоже самое, функция возвращает true-false, а условие IF и делает проверку на БУЛЕАН.
Если переменной не существует, то она не может быть ни TRUE, ни FALSE, её не существует просто напросто.

inpost