sempre problemi con il login..

[the incredible]

vorrei fare un login il + semplice possibile per un progettino per l'uni..una volta capito vorrei passare a qlc di + affidabile e sicuro.

ho un file login.php

<FORM name="dati" method="POST" onreset="return confirm('Sei sicuro di voler cancellare i campi?')" action="inviologin.php">
            <span style="float: left;">Username:</span>
            <span style="float: right;"><input name='username' type='text'></span>
            


            <span style="float: left;">Password:</span>
            <span style="float: right;"><input name='password' type='password'></span>
            


            <INPUT type="submit" value="Login"> <INPUT type="reset">
</FORM> 

il quale richiama inviologin.php

if($_POST['username']!="" AND $_POST['password']!=""){
    //$sql = "SELECT * FROM utente WHERE username='{$_POST['username']}' and password = '".md5($_POST['password'])."' ";
    $sql = "SELECT * FROM utente WHERE username='{$_POST['username']}' and password = '{$_POST['password']}' ";
    $rs = $db->query($sql);
    $row = $rs->fetchRow(DB_FETCHMODE_ORDERED);
    $count=$rs->numRows();
    if($count!=0){
        session_start();
        $_SESSION['id']=$row[0];
        $_SESSION['username']=$row[1];
        header("location:index.php");
    }else{
        header("location:login.php");
        echo  "Login non Effettuato!
";
        echo "Hai inserito Username o Password non validi, ti preghiamo di controllare e riprovare!";
    }
}else{
    header("location:login.php");
    echo "Login non Effettuato!
";
    echo "Rimepire i Campi Lasciati Vuoti!
";
} 

e poi logout

session_start();
session_destroy();
header("location:login.php"); 

poi ho fatto due funzioni:

function stampalogin(){

    if(!isset($_SESSION['username'])){
        echo '[url="login.php"]<h2>Login</h2>[/url]
        Fai il [url="login.php"]login[/url] o [url="registrazione.php"]registrati[/url] gratuitamente.';
    }
    else{
        echo '[url="mio.php"]<h2>'.$_SESSION['username'].'</h2>[/url][url="logout.php"]Logout[/url]';

    }

} 

e un altro che richiamo prima di ogni pagina ma che nn mi funziona:

function iniziaSessione(){

    if (!isset($_SESSION['username'])) {
        header("location:login.php");

    } 
} 

cos'è che sbaglio?

che tranverie trovate?
tutti i consiglio sono graditi.

[zell]

magari è una stupidata...ma quella funzione iniziaSessione(); la richiami dopo session_start(); ?
no perchè se no non funziona...

[the incredible]

in ogni pagina richiamo solo iniziasessione.. forse devo mettere session star dentro?

[zell]

eh si

la pagina dovrebbe iniziare in questo modo solitamente:

<?php
@session_start();
if (!isset($_SESSION['Username'])){
header('location:login.php');
exit;
}

....etc

?>

[the incredible]

ho modificato la funzione:

function iniziaSessione(){
    session_start();
    if (!isset($_SESSION['username'])) {
        header("location:login.php");

    } 
} 

ora funziona tutto correttamente..che ne dite?
vi sembra un buon metodo?

in pratica prima di ogni pagina chiamo questa funzione...
se non è loggato manda alla pagina login.php se no non fà niente e quindi visualizzo il codice che segue la pagina.

[the incredible]

le mie pagine iniziano così:

<?php
require_once ( $_SERVER['DOCUMENT_ROOT']."/progetto/includes/auth.lib.php" );
iniziaSessione();..................................

dove andare bene lo stesso?

[the incredible]

problema..nella funzione

function iniziaSessione(){
    session_start();
    if ((!isset($_SESSION['username']))||(!isset($_SESSION['username']))) {
        header("location:login.php");

    }else{
        $_SESSION['id'];
        //echo 'X'. $_SESSION['id'];
    }
} 

se non metto la parte else anche se a me sembra inutile ogni volta che aggiorno mi somma +1 all'id..nn capisco come mai..mentre $_SESSION['username'] è sempre giustamente uguale..
che ne dite?

[the incredible]

ho risolto..era una cacchiata...usavo la var $id ecco perchè mi cambiava..

[badaze]

Per rendere il login più sicuro puoi anche fare cosi per evitare la sql injection.

$md5user = md5($_POST['username']);
$md5pass = md5($_POST['password']);
$sql = "SELECT * FROM utente WHERE md5(username)='$md5user' and md5(password) = '$md5pass' ";