witam.

napisałem skrypt logowania i mam pytanie jak w temacie.
Co zrobić aby np. plik baza.php oraz inne były widoczne tylko po zalogowaniu i aby nie można się do nich dostać wpisując w pasku przeglądarki pełną ścieżkę??

Ja to robie za pomocą ustawiania zmiennej sesyjnej. Po zalogowaniu klienta zrób sobie jakąś zmieną np.
$prawa=1.
A potem na początku każdego xxxxx.php sprawdz czy $prawa==1, jak nie pogoń klienta otwarciem automatycznego linku z informacją np. "Bark autoryzacji " itp.

wszystko smiga ... dzięki ... mała rzecz a cieszy


to znaczy nie smiga... :/

jak tylko wchodze w jakas stronke zawsze pokazuje mi komunikat brak aktualizaji

Zerknij tutaj:

http://www.webinside.pl/php/artykuly/148
http://www.webinside.pl/php/artykuly/75

jak sie user loguje to ustawiasz sesje a potem ja sprawdzasz na podstronach

[PHP] pobierz, plaintext 
<?php
if(!isset($_SESSION['user']) AND !isset($_SESSION['password'])){
	header("Location:index.php");
}
?>
[PHP] pobierz, plaintext 

nastepnym razem looknij w wyszukiwarke niedawno takie pytanie padlo

oki dzieki ... ale czy w takim razie ustawienie zmiennej sesyjnej na wartosc 1 i na kazdej podstronie wstawienie warunku if ta zmienna = 1 to pokaz stronke a jesli nie to wyswietl blad autoryzacji jest niezbyt dobrym posunięciem


dodam ,ze jest tylko jedno hasło dla admina strony do panelu administracyjnego...