Опять авторизация, но теперь сессии

[Che Guevara]

День добрый. Взгляните пож. на мой скрипт авторизации. (работаю с ссессиями впервые). Правельно ли расставлена логика? Юзер попадает на www.mywebsite.com/admin.php -> там скрипт проверяет, если есть сессия, то показать панель управления, если нет то предложить ввести пароль. -> >юзер вводит пароль и скрипт отправляет на auth.php -> последний ищет по базе мускула есть ли такой пользователь и если есть, то создаёт сессию для него, если нет то редирект на admin.php без создания сессии.

PHP код:

<?php
//файл admin.php
session_start();
if (!$_SESSION['permit'])
{
session_destroy();
echo "Введите пару логин-пароль!";
//здесь юзер авторизовывается через скрипт в файле auth.php
}
else
{
echo "Добро пожаловать, ".$_SESSION['name'];    
}
?>

PHP код:

<?php
//файл auth.php
//получаем данные о логине и пароле
//ищем по базе и если есть...
if(!mysql_num_rows($result)==0)
{
session_start();
$_SESSION['permit']="yes";
$_SESSION['name']=$result['name'];//передаём данные о имени пользователя из массива найденных юзеров
header("Location: admin.php");//перекидываем опять в файл admin.php
}
else //если нет такого юзера
{
header("Location: admin.php");    
}
?>

[pa6kevi4]

PHP код:

я в начале делаю такую проверку:

if (empty($_SESSION['login']) or empty($_SESSION['id']))
{
    echo "<p align='center'>Привет, <em>Гость</em></p>";
    
    echo "
    //здесь форма логина и ссылка на форму регистрации
    ";
}
else 
{
    $login = $_SESSION['login']; 
    echo "<p align='center'>Привет, <em>$login</em></p>";
    
    echo "
        //здесь кнопка Выйти
    ";
} 


[Виталий Желтяков]

А куки использовать не собираетесь?

[Che Guevara]

А куки использовать не собираетесь?

У юзера эта функция может быть отключена.

[Che Guevara]

echo "
//здесь кнопка Выйти
";

кнопка выйти это session_destroy()?

[Виталий Желтяков]

У юзера эта функция может быть отключена.

Это меньше 5% пользователей. Зато при помощи кук можно организовать автоматический вход в систему, что на много удобнее.

кнопка выйти это session_destroy()?

Да, но надо ещё сессионные куки через js почистить, иначе этот приём в FF не работает.