1

Предположим, мы делаем задачу авторизации на сайте. Используются следующие файлы:

  • index.php - файл с формой входа
  • captcha.php - файл с капчей
  • singnin.php - файл со скриптом отправки.

Экспериментальным путём я установил, что вызов session_start требуется в каждом файле:

  • Если мы что-то ввели не так, то в сессию записывается сообщение об ошибке и выводится на главной странице (насчёт этого у меня был отдельный вопрос)

    if(isset($_SESSION['error'])){echo $_SESSION['error'];}
    
  • В captcha.php нужно сгенерировать цифры, которые мы опять же записываем в сессию.

  • В signin.php мы сверяем введённые данные с капчей, т. е. нам нужны данные из сессии.

Учитывая, что все файлы связаны между собой (captcha.php выводится через img в index.php, а singnin вызывается из index.php через атрибут action), чем объясняется необходимость вызова session_start в каждом из них?

2 ответа 2

5

Для более правильного решения, нужно использовать единую точку входа index.php, а все остальное - должно подключаться на index.php, через тот-же роутинг и тогда вам не придется постоянно вызывать session_start() в каждом файле. И не нужно в сессии записывать ошибки, - вы отправляете POST, GET, PUT, etc - запросы и должны тут же получать ответ, а не писать в сессию и непонятно куда выводить.

2

если я правильно понял про "action", то думать что файлы связаны в этом случае не верно.

  • юзер запрашивает у веб-сервера главную страницу (index.php)
  • веб-сервер передает запрос интерпретатору php
  • php запускает index.php который выводит страницу с формой
  • php возвращает данные серверу, а сервер клиенту(юзеру)

На этом общение с сервером закончилось. upd:(когда клиент получит страницу, он выполнит еще один запрос на captcha.php загружая картинку)

Когда юзер вбивает капчу, она отправляется по адресу, указанному в

<form action="signin.php">

Здесь начинается всё с начала, по схеме выше.

Веб-сервер больше не запустит index.php , потому что "параметры запроса" вызвать signin.php Если там нет session_start() как в index.php, то мы не сможем обратится к переменным сессии. Собственно вот и всё.

Посмотрите шаблон "единая точка входа" или лучше начните смотреть какой нибудь популярный фреймворк.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.