مشکل در session

[ms313]

سلام دوستان
دوستان یه مشکل کاملا گیجم کرده اینم اینکه این کد تو لوکال درست اجرا میشه تو هاست نه
login.php


<?php
include("./includes/config1.php");
$db->open();
session_start();
$uname=$_POST['uname'];
$pass=$_POST["pass"];
$check_security=$db->query("select * from users where userid='$uname' and password='$pass'");
if ($check_security=$db->fetchRow($check_security)){
$_SESSION['test_user']=$uname;
header("Refresh:0;index.php");
}else{
echo('<script>alert("نام کاربری یا گذرواژه شما اشتباه هست.");</script>');
header("Refresh:0;index.php");

}
?>

index.php


<?php
################################################## #####################
/************************************************** *************************
* ===========================
* COPYRIGHT
*
* License: GNU General Public License V.3
* Author: Mehrdad Abdollahyan
* Copyright (c) 2014, Mehrdad Abdollahyan
* Contatct : mrmehrdad@rocketmail.com
*
************************************************** *************************/
################################################## ####################
include('./includes/config1.php');
include('./language/farsi.php');
include('./includes/index_fun.php');
include('./includes/exam_section.php');
//include('./includes/rss.php');
ini_set("display_errors", "1");
session_start();
$home_message="";
date_default_timezone_set("Asia/Tehran");
$d1 = explode(":",date('Y:m:d'));
$t1 = explode(":",date('H:i:s'));
if(!$db->open()){
echo(die($db->error()));
}
$all_or_default=$db->query("select * from settings where id = '1'");
if (!$all_or_default){
include('main.php');
die();
}
if(isset($_SESSION['test_user']) or isset($_SESSION['teacher_set'])){
if(isset($_SESSION['teacher_set'])){
$table = 'teachers';
$uname = $_SESSION['teacher_set'];
$flag = './teacher/index.php';
}else{
$table = 'users';
$uname = $_SESSION['testa_user'] ;
$flag = './user/index.php';
}
if(!$db->query("select * from $table where userid='$uname'")){
echo($db->error());
}
if($result = $db->fetchObject()){
//$avatar = $result->avatar;
$name = $result->FName;
$lname = $result->LName;
$persenl = $result->persenl;
$flag = './user/index.php';
}else{
die($db->error());
}
usermeno($name,$lname,$persenl,$flag);

}else{
meno();
login();
register();
$result=$db->query("select * setting where id='1'");
$db->fetchArray($result);
if(isset($check_all_tests['home_message'])){
home_page_message($check_all_tests['home_message']);
}else{
echo('
<p align="center">شما می توانید متنی را در این قسمت از تظیمات اضافه کنید .</p>
');
}
section_2();
//section_1();
echo ('
<section style="background: none repeat scroll 0 0 #f7f7f7;">
<div>
<div id="fixed" class="fix1">
<p style="font:32px BNazanin;text-align:center;padding-top:2px;">ما و آزمون هایمان را دنبال کنید!</p>
</div>
<div style="margin:0 auto;width:50%;direction:rtl;padding-right:5%;">
');
exam_section();
none_exam_section($d1,$t1);
echo('</div></div></div><div style="clear:both;width:100%;height:150px;"></div></section>');
}
function none_exam_section($d1,$t1){
include('./includes/config1.php');
$db->open();
$result=$db->query("select * from tests where section_id='0' AND active = '1'");
if($db->numRows()>0){
while($row=$db->fetchRow($result)){
if(empty($row[18])||empty($row[17])||empty($row[16])){
echo('
<li>
<a style="background-color:#f49d20;" href="index.php?test_id=' . $row[0] . '">' . $row[1].'</a>
</li>
');
}else{
$t2 = explode(":",$row[18]);
$t3 = explode(":",$row[17]);
$d2 = explode("-",$row[16]);
if(my_fun($d1,$d2,$t1,$t2,$t3)){
echo('
<a style="background-color:#f49d20;" href="index.php?test_id=' . $row[0] . '">' . $row[1].'</a>
');
}
}
}
}
}
function my_fun($d1,$d2,$t1,$t2,$t3){
if((($d1[0]==$d2[0])&&($d1[1]==$d2[1])&&($d1[2]==$d2[2]))){
if($t1[0]>$t2[0]){//// اگر تایم سیستم از تایم شروع امتحان بزرگتر بود که درسته و به بررسی به مابین انتها می رسیم
if($t1[0]<$t3[0]){
return true ;
}if($t1[0]==$t3[0]){
if($t1[1]<$t3[1]){
return true ;
}if($t1[1]==$t3[1]){
if($t1[2]<$t3[2]){
return true;
}else{return false;}
}else{return false;}
}else{return false;}
}if($t1[0]==$t2[0]){
if($t1[1]>$t2[1]){
if($t1[0]<$t3[0]){
return true ;
}if($t1[0]==$t3[0]){
if($t1[1]<$t3[1]){
return true ;
}if($t1[1]==$t3[1]){
if($t1[2]<$t3[2]){
return true;
}else{return false;}
}else{return false;}
}else{return false;}
}elseif($t1[1]==$t2[1]){
if($t1[2]>$t2[2]){
if($t1[0]<$t3[0]){
return true ;
}if($t1[0]==$t3[0]){
if($t1[1]<$t3[1]){
return true ;
}if($t1[1]==$t3[1]){
if($t1[2]<$t3[2]){
return true;
}else{return false;}
}else{return false;}
}else{return false;}
}else{return false;}
}elseif($t1[1]<$t2[1]){return false;}
}elseif($t1[0]<$t2[0]){return false;}
}else{
return false;
}
}

تو اررو لاگ این ایراد رو می گیره


function.session-start</a>]: Cannot send session cache limiter - headers already sent (output started at /home/examonli/public_html/index.php:141) in /home/examonli/public_html/index.php on line 161

[yastheme]

بعد از تگ <?php از دو تابع زیر استفاده کنید:


session_start();

ob_start();

مشکل دیگر هم وجود یک باگ SQL Injectiion است.چرا که شما بدون هیچ اعتبار سجی اطلاعات از کاربرمیگیرید و به دیتابیس میفرستید :


$uname=$_POST['uname'];
$pass=$_POST["pass"];

یه سر به لینک زیر بزنید:
امنیت در PHP - جلوگیری از SQL Injection (http://central-hosting.com/blog/sql-injection-protection/)

[ms313]

بله درست مهندس فایل بالا که کلا مشکل داره .
ولی بازم با گذاشتن ob_start() بازم ارور میده .

[yastheme]

شما یه session_start(); داخل کد خودتون دارید, باید حذف کنید و دقیقا بعد از <?php قرار دهید.

[sardarn]

سلام
قبل از session_start یک علامت @ بگذارید.

موفق باشید

[ms313]

من مجبور بودم داخل توابع sesstion_start() رو فراخوانی کنم با گذاشتن @ دیگه ارور رو نمی گیره!
تشکر از همه