Witam,
Mam taki mały problemik. Zrobiłem sobie proste uwierzytelnianie na mysql , ale jest mały myk.
Kod wygląda tak

[PHP] pobierz, plaintext 
<?php 
session_start();
 
$login=$_POST['login'];
if(isset($login)) {
 
$f_username=$_POST['f_username'];
$f_password=$_POST['f_password'];
 
include('db.php');
$zapytanie = mysql_query("SELECT * FROM admins WHERE username='$f_username' AND password='$f_password'");
if(mysql_num_rows($zapytanie) > 0) {
	$_SESSION['zalogowany'] = $f_username;
	//header("Location: admin.php");
	header("Location: admin.php");
} else {
//echo "Podales zle dane";
header("Location: error.php");
}
}
 
?>
[PHP] pobierz, plaintext 

Niestety jak toś wpisze localhost/pass-db/index.php
To pyta się o login i jak go nie wpiszesz to nie wpuszcza. Niestety jak ktoś jest sprytny i zrobi localhost/pass-db/admin.php to go wpuszcza. Czy do tej stronki admin.php muszę coś dopisać, żeby sprawdzał czytam o session_id, ale coś mi nie idzie.

[PHP] pobierz, plaintext 
<?php
session_start();
if ($_SESSION['zalogowany']='zalogowany'){
 
echo "siemka";
 
}
else{
 
echo "spadaj";
}
?>
[PHP] pobierz, plaintext 

ale tak nie chce . Może ktoś mi pomóc ?

dzięki
Redelek

[PHP] pobierz, plaintext 
<?php 
session_start();
 
$login=$_POST['login'];
if(isset($login)) {
 
$f_username=$_POST['f_username'];
$f_password=$_POST['f_password'];
 
include('db.php');
$zapytanie = mysql_query("SELECT * FROM admins WHERE username='$f_username' AND password='$f_password' ");
if(mysql_num_rows($zapytanie) > 0) {
	$_SESSION['zalogowany'] = true;
	//header("Location: admin.php");
	header("Location: admin.php");
} else {
//echo "Podales zle dane";
header("Location: error.php");
}
}
 
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
session_start();
if ($_SESSION['zalogowany'] == true){
 
echo "siemka";
 
}
else{
 
echo "spadaj";
}
?>
[PHP] pobierz, plaintext 

Tak powinno zadzialac.

W pierwszym poscie przypisywałeś do zmiennej sesji nazwę usera, ale skąd drugi plik ma wiedzieć jaka ona jest ? Zamiast true możesz pisać 'ok', 'zalogowany' czy inne słowo.

A 3 linijka w drugim skrypcie musi miec "==" a nie "=" - to nie przypisanie wartości, ale porównanie.

DZIĘKI DZIAŁA DZIALA o to mi chodziło no byłem blisko ale tego == true mi brakowało

DZIĘKI