[PHP] Check Sessioni con Array

[treled]

Salve, ho un problema con l'array con le sessioni.
In poche parole ho questo array :

Codice: Seleziona tutto

<?php
$USERS = array(
    'user' => array(
        'treled' => array(
            'username' => 'treled',
            'password' => 'prova',
        ),
    )
);
?>

e il check per le aree riservate che poi e solo una pagina sola.. non riesco a capire perché non va.
il codice e cosi:

Codice: Seleziona tutto

<?php
function check_logged(){ 
     global $_SESSION, $USERS; 
     if (!array_key_exists($_SESSION["logged"],$USERS)) { 
          header("Location: login.php"); 
     }; 
}; 
?>

i login lo faccio cosi:

Codice: Seleziona tutto

	<?php 
if (isset($_POST['submit'])) 
{ 
 if(empty($_POST["username"]))
 {
  $message = "Non inserito utente";
 }elseif(empty($_POST["password"]))
 {
   $message= "Non inserito la password";
 }else
 {
   if(array_key_exists( $_POST['username'], $USERS['user']) && $_POST['username'] === $USERS['user'][$_POST['username']]['username'] &&$_POST['password'] === $USERS['user'][$_POST['username']]['password'] )
   {
		session_start();
        $_SESSION['username']=$_POST['username']; 
		$_SESSION['logged']=true; 
        header("location: prova.php");
  }
           else { $message= "Login errato";} 
   
  }
}    
?>

come mai?

avete idea perché non funziona a modo?

grazie e buona serata.

[vbextreme]

ma la sessione va fatta partire subito all'inizio di ogni pagina php.
Quindi metti session_start() all'inizio di ogni pagina prima di fare qualsiasi altra cosa.
Penso che ti sia complicato troppo la vita con quell'array di array di array....

Codice: Seleziona tutto

<?php
    session_start();

    if ( isset($_POST['submit']) && isset($_POST['username']) && isset($_POST['password']) ) //se ho i parametri che servono
    {
         if (    isset($_SESSION[ $_POST['username'] ]) && $_SESSION[ $_POST['username'] ] == $_POST['password'] )
             $_SESSION['LOG'] = 1;
        else
            $_SESSION['LOG] = 0;
     }
    else
        $_SESSION['LOG'] = 0;
?>

quello potrebbe essere un classico esempio di pagina 'controllologin.php'
naturalmente prima dovrai richiamare una pagina che crei gli utenti tipo:

Codice: Seleziona tutto

<?php
    session_start();

    if ( !isset($_POST['LOG']) ) //questo parametro non sarà presente solo la prima volta
    {
         $_SESSION[ 'vbextreme' ] = 'miapassword';
    }
?>

ecco magari la pagina 'init.php'
Tutti i vari controlli su campi vuoti o quantaltro sarebbero meglio lasciarli fare al client.

[Zoff]

Aldilà di quello ci sono 2 problemi di fondo:
1) In $_SESSION['logged'] c'è un booleano, quindi non c'entra nulla con le chiavi in cui stai cercanco con array_key_exists
2) Le variabili globali sono da evitare come la peste ed indice di pessima programmazione. Anche i programmatori procedurali NON le usano o, se proprio devono, le riducono al minimo indispensabile.