sessions

Kaj te pa tu moti? Lepo preveriš z issetom, nakar magari še vrednost, da je veljavna.

Sicer pa si lahko magari narediš preprosto funkcijo, magari CheckLogin() v temle stilu:

if(isset($_SESSION['auth']) && 1 == $_SESSION['auth'])
{
echo 'Welcome, user';
}
else
{
// prikaži login form
DisplayLoginForm();
exit();
}

Tole je seveda precej špartansko in na hitro narejeno, ampak ti pač precej poenostavi ...

Če me vedenje ne vara, se seja z default nastavitvami uniči, ko user zapre okno.

Itak pa, pazi -- seja je server-side in če gre uporabnik na neko drugo stran [torej na drug strežnik], ta nima nikakršnega dostopa :)

Sicer pa -- session_destroy().

muca papala...

1. ne shranjuj gesla v session.
2. ne shranjuj usernejma v session
3. shranjuj user id v session ;)
4. kar pošiljaš v bazo -- escejpaj, primer (login.php:19):
$query='SELECT * FROM phpbb_users WHERE username=\''.mysql_escapes_string($uporabnik).'\'';
5. ne uporabljaj kombinacije SELECT * in fetch_row, ker se ti bodo v primeru spremembe strukture tabele začele dogajat čudne stvari -- vedno bodi 100% s katerimi podatki delaš.