phpでログインとログアウトのセッションを設定する方法は？

Question

私がURLに入力した場合、私はhttp://localhost/demo/home.php)itがloggedin.Itが見つからないのindex.phpや表示ページにリダイレクトされなければならない示す（セッションを作成し、logout.phpでセッションを破壊するが、している。

私がログインしているachieving-だ何私の資格情報でログインでき、ページがhome.phpにリダイレクトされています。home.phpから私はログアウトリンクを持っています。そのページをクリックしてindex.phpにリダイレクトしていますが、もしあれば入力されたhome.php が、この中で私を助けてください... LOGGEDIN示す。

のindex.php

session_start(); 

$username = $_POST['username']; 
$password = $_POST['password']; 

$sel_user = "SELECT * FROM admin WHERE Username='$username' and Password='$password'"; 
$run_user = mysqli_query($conn, $sel_user); 

$check_user = mysqli_num_rows($run_user); 

if($check_user>0){ 

echo "<script>window.open('home.php','_self')</script>"; 
$_SESSION['user_email']=$username; 

} 

else { 

$msg="Username and Password is incorrect."; 


} 

Home.php

<h2>Home page</h2> 
<a href="logout.php">logout</a> 

logout.php

 <?php 
     session_start(); 
     if(session_destroy()) 
       { 
       header("Location: index.php"); 
       } 
       ?> 

Answer 1

あなたhome.phpユーザーがログインされているかどうか確認する必要があります。上部にはifという文を追加するだけです。また

if (isset($_SESSION['user_email']) == FALSE){ 
    header("Location: index.php"); 
} 

あなたlogout.phpだけでセッションを作成し、それが破壊されていますかどうかを確認する：のような

何か。そのためにあなただけの可能性：このVARはもう宣言されていないので、

unset($_SESSION['user_email']); 

とあなたのhome.phpだけで、リダイレクトします。あなたのログアウトページで

Answer 2

あなたのホームページで

if (!isset($_SESSION['user_email'])){ 
    header("Location: index.php"); 
} 

<?php 
unset($_SESSION['user_email']); 
header("Location: index.php"); 
?> 

また、射出SQL

$sel_user = "SELECT * FROM admin WHERE Username='".mysqli_real_escape_string($conn, $username)."' and Password='".mysqli_real_escape_string($conn, $password)."'"; 

を避け、受信したデータを確認するためにMySQLのリクエストでmysqli_real_escape_string($conn, $variable)を使用あなたのPOSTメソッドをデータベースに追加する前に。