Session'a zaman atama sorunu

Hocam ikisindede denedim ancak şimdi anladımki cookie'yi sessiona atamada bir hata yapıyorum ama çözemedim hatamı.

Oturumu açarken Şu kısmı

echo "<div class=\"hata\">Hoşgeldiniz sayın <font color=\"blue\">".$kadi."</font><br />

şöyle değiştirdim

echo "<div class=\"hata\">Hoşgeldiniz sayın <font color=\"blue\">".$_SESSION["UYE"]."</font><br />

ve 2 tarayıcıdada denedim ancak değer boş dönüyor , herhangi bir veri yazmıyor.


Bunda hata varmı ?

$k_adi = $_COOKIE["UYE"]; 
	if (empty($k_adi)) { 
		setcookie("UYE",$kadi,(time()+60*60*24)); 
		$_SESSION["UYE"]=$_COOKIE["UYE"]; 
		BlokAc($blokbaslik="Giriş Yapıldı");
		echo "<div class=\"hata\">Hoşgeldiniz sayın <font color=\"blue\">".$_SESSION["UYE"]."</font><br />Bekleyin Ansayfaya yönlendiriliyorsunuz</div>";
		header("Refresh: 3; url=index.php");
		BlokKapat();
	}else { 
		$_SESSION["UYE"]=$k_adi; 
		BlokAc($blokbaslik="Giriş Yapıldı");
		echo "<div class=\"hata\">Hoşgeldiniz sayın <font color=\"blue\">".$_SESSION["UYE"]."</font><br />
		Bekleyin Ansayfaya yönlendiriliyorsunuz</div>";
		header("Refresh: 3; url=index.php");
		BlokKapat();
	}

cookie oluşuyor ve diğer sayfalarda veriyi basıyor ama session cookienin içeriğini almıyor.Dolayısıyla session diğer sayfalarda boş dönüyor.

Kafayı sıyırmaya az kaldı

Ve mutlu son ama ömrümden ömür gitti şu 2 günde arkadaşlar gerçekten.

Cookie atamasını bütün sayfalara include ettiğim ortak dosyada yapmayı denedim ve oturum açıldığında sadece session ile cookie çerez oluşturup birbirlerine bağlamayınca sorun çözüldü.

Çözülmüş hali

setcookie("UYE",$kadi,(time()+60*60*24));
$_SESSION["UYE"];
session_register();

BlokAc($blokbaslik="Giriş Yapıldı");
echo "<div class=\"hata\">Hoşgeldiniz sayın <font color=\"blue\">".$kadi."</font><br />
Bekleyin Ansayfaya yönlendiriliyorsunuz</div>";
header("Refresh: 3; url=index.php");
BlokKapat();

Ortak dosyadada bu şekilde atamasını yaptım sessiona

$_SESSION["UYE"]=$_COOKIE["UYE"];

ve 1 saatlik cookie bütün browserlarda çalışıyor şuan.

sdemirkeser üstat ilgin için çok teşekkürler çok sağol.

Bir sorum var internette epey kaynak var gibi ancak ben yinede soruyum.Session ile güvenli oturumu sağlamak için neler yapmamamız lazım. Ekstra bir şeye ihtiyacımız varmı ?

session zaten sunucu tarafında bilgi tuttuğu için güvenlidir. Yalnız cookie de direk kullanıcı adını tutmak sonra bu kullanıcıdır demek yanlsi bir yaklaşım

db ye sessionid gibi bir degeri kaydetmek ve cookie de bu değeri eşleştirmek daha mantikli.

niye derseniz sahte çerez bilgisi ile kişi sanki başka kullanıcıymış gibi davranabilir

Tamam hocam sağol değiştirceğim söylediğin şekilde

yüksek hitli sitelerde session kullanmak yanlıştır.kullanıcı taraflı cookie kullan cookie yazdırırkende şifreyi filan md5 sha gibi şeylerle şifrele.Güvenlik üst düzeyde olur.Ayrıca cookie + ip kontrolu db yardımı ile yaparsan 10 numara olur

Yalnış olmasının nedeni nedir? konuyu biraz açar misiniz? sakıncası nedir yani?

Yanlış degildir o şekilde anlamayalım yüksek hitli sitelerde sessionları serverda tuttutu için server cpu ve ram kullanımı acayip şekilde artmaktadır.

nerde tutarsa cpu ve ram kullanımı düşer. direk zaten nokta atışı dosya okuyor. bundan daha az cpu ve ram kullanan önereceginiz teknik nedir merak ettim açıkcası?

Hit çok yükselince yaparım cookieyi pek güvenmiyorum cookieye

"Ayrıca cookie + ip kontrolu db yardımı ile yaparsan 10 numara olur"
Bunu pek anlamadım üstat biraz açarsan bilgilenelim