Sikring af systemet

Når du logger ind, så kan du f.eks. sætte en session variabel til ja (f.eks. $_SESSION['login'] = "ja";)

På alle de sider du vil have sikret, kan du så skrive aller øverst i dokumentet:

<?php
session_start();
if($_SESSION['login'] !== "ja")
{
  header("Location: login.php");
  $error_msg = "Du skal være logget ind for at se denne side!";
}
?>

På den måde, så checker ovenstående script om man er logget ind, og hvis man ikke er det, så bliver man sendt til login.php. Hvis den giver fejl (hvilket den gør hvis du bruger en include til at inkludere det dokument som skal sikres), så kan du bruge følgende i stedet:

<?php
session_start();
if($_SESSION['login'] !== "ja")
{
  include("login.php");
  $error_msg = "Du skal være logget ind for at se denne side!";
}
else
{
?>

<?php
echo "DIT INDHOLD!!";
?>

<?php
}
?>


Du kan så selv bestemme om du vil bruge fejlmeddelsen. Det var bare for eksempeltes skyld, at jeg lige havde den med (: Men det burde virke, jeg har selv brugt det på et par sider.

Mvh
Anders

eller dette i en .htaccess fil i den mappe der kun må kunne tilgås af jer

læs mere:
http://www.he.net/faq/tutorials/htaccess/demo.html