Session start oppure cookies

[NetSkin]

ciao a tt, sn nuovo, e stò creando una board in php, ho quasi finito, se non fosse che mi manca uno script in php x il login. Io di solito utilizzo questo script x il login:
Pagina del form:

<form method="post" action="admin.php">


Username: <input type="text" name="username" size="20">

Password: <input type="text" name="password" size="20">

<input type="submit" value="Login">
</form> 

admin.php:

<?php
//controllo dati di accesso e verifico che sono uguali a quelli inseriti nella pagina configurazione.php
  include 'configurazione.php'; 
  $username=$_POST['username']; 
  $password=$_POST['password']; 
//Se il login è stato eseguito con successo visualizza pagina
  if ($username==$usern && $password==$passd) {
?>
TESTO DELLA PAGINA SE IL LOGIN E' ESATTO
<?php
//Se il login è sbagliato vai all'homepage
    }else{
header ("Location: index.php");
    }
      ?>

configurazione.php:

<?php
//Username
   $usern='admin';
//Password
   $passd='admin';
?>

Fin quì tutto ok, ma adesso avrei l'esigenza di fare che senza effettuare sempre il login si scrive un cookie o ancora meglio una sessione, tramite la quale si ricorda l'user e la pass inserita e in una pagina come:
post.php:

<?php
//controllo dati di accesso e verifico che sono uguali a quelli inseriti nella pagina configurazione.php
  include 'configurazione.php'; 
  $username=$_POST['username']; 
  $password=$_POST['password']; 
//Se il login è stato eseguito con successo visualizza pagina
  if ($username==$usern && $password==$passd) {
?>
TESTO DELLA PAGINA SE IL LOGIN E' ESATTO
<?php
//Se il login è sbagliato vai all'homepage
    }else{
header ("Location: index.php");
    }
      ?>

controlla direttamente dalla sessione o dal cookie senza chiedere il login...qlc1 mi può dare una mano? Grazie mille...ciaoo

[SuperSavio]

allora ti consiglio di usare le sessioni che sono + sicure...devi fare in questo modo:
pagina del form:

<form method="post" action="login.php">


Username: <input type="text" name="username" size="20">

Password: <input type="text" name="password" size="20">

<input type="submit" value="Login">
</form> 

login.php:

<?php
session_start();
  include 'configurazione.php';
  $username=$_POST['username'];
  $password=$_POST['password'];
//Se il login è stato eseguito con successo visualizza pagina
  if ($username==$usern && $password==$passd) {
$_SESSION['username']=$username;
$_SESSION['pasword']=$password;
header ("Location: index.php");// dopo effettuato il login lo reindirizzi alla index
}else{
echo "Errore User o Pass";
}
?>

poi in tutte le pagine devono iniziare con session_start();

la pagina admin o post cambierebbero così

<?php
if (isset($_SESSION['username']) AND isset($_SESSION['password'])) se le variabili della sessioni esistono significa che è stato effettuato il login in precedenza e che è andato a buon fine
 {
?>
TESTO DELLA PAGINA SE IL LOGIN E' ESATTO
<?php
//Se il login è sbagliato vai all'homepage
    }else{
header ("Location: index.php");
    }
      ?>

spero che sia tutto chiaro...per dubbi continua a postare...

[NetSkin]

mh...nn mi è chiara una cosa, ho provato ma nn và! ho solo copiato ed incollato i tuoi codici...dov'è che devo modificare? grazie ancora e ciao

[NetSkin]

ah, la pagina admin o post deve star scritto session_start(); e poi il codice che mi hai messo tu ?
cioè admin.php deve essere:

<?php
session_start();
if (isset($_SESSION['username']) AND isset($_SESSION['password'])) se le variabili della sessioni esistono significa che è stato effettuato il login in precedenza e che è andato a buon fine 
{ 
?> 
TESTO DELLA PAGINA SE IL LOGIN E' ESATTO 
<?php 
//Se il login è sbagliato vai all'homepage 
    }else{ 
header ("Location: index.php"); 
    } 
      ?>

???grazie ancora e ciaoo

[torrone]

[torrone]

Originariamente inviato da torrone
mancano gli \\ nella descrizione di quello che ha fatto, così dovrebbe andare

<?php
if (isset($_SESSION['username']) AND isset($_SESSION['password'])) //se le variabili della sessioni esistono significa che è stato effettuato il login in precedenza e che è andato a buon fine
{
?>
TESTO DELLA PAGINA SE IL LOGIN E' ESATTO
<?php
//Se il login è sbagliato vai all'homepage
    }else{
header ("Location: index.php");
    }
      ?>

[NetSkin]

si, l'ho notato, ma cmq nn và...

[NetSkin]

nella pag admin.php mi visualizza il testo di errore e non quello che dovrebbe, e poi nella pagina login, se inserisco user e pass sbagliati nn mi dà l'errore...help me please and bye bye!

[SuperSavio]

in ogni pagina al suo inizio deve stare session_start(); in modo che la sessione nn si perda e neanche le sue variabili quindi si nella pagina admine post va all'inizio session_start();

[NetSkin]

mh..nn và cmq! posto il codice:
login.php

<?php
session_start();
?>
<form method="post" action="log.php"> 


Username: <input type="text" name="username" size="20"> 

Password: <input type="text" name="password" size="20"> 

<input type="submit" value="Login"> 
</form>
[url="admin.php"]ADMIN[/url]

log.php

<?php 
session_start(); 
  include 'configurazione.php'; 
  $username=$_POST['username']; 
  $password=$_POST['password']; 
  if ($username==$username && $password==$password) { 
$_SESSION['username']=$username; 
$_SESSION['pasword']=$password; 
header ("Location: login.php");
}else{ 
echo "Errore User o Pass"; 
} 
?>

configurazione.php

<?php
$username='admin';
$password='admin';
?>

admin.php

<?php 
session_start();
if (isset($_SESSION['username']) AND isset($_SESSION['password']))
{ 
?>
TESTO DELLA PAGINA SE IL LOGIN E' ESATTO 
<?php 
//Se il login è sbagliato vai all'homepage 
    }else{ 
echo "eror";
    } 
      ?>

sia il login normale che la pag admin nn mi và...cioè se inserisco user e pass errate nn mi dà l'errore mentre se vado alla pag admin mi dà errore anke se effettuo il login...grazie ancora e ciao