validation de session utilisateur en php

Question

Je crée quelques pages (y compris la page de connexion) qui ne doivent être accessibles que par un sysadmin.

Dans login.php une fois que les informations d'identification de l'utilisateur ont été vérifiées. Je mets une variable de session comme ceci:

mysql_connect("localhost", $values['uname'], $values['password']) or 
die(mysql_error()); 
echo "Connected to MySQL<br />"; 
mysql_select_db("somedb") or die (mysql_error()); 

session_start(); 
$_SESSION['level'] = 'admin'; 
header('Location: /admin/index.php'); 

Et puis dans la page index.php que je fais ce qui suit:

<?php 
if($_SESSION['level'] !== 'admin'){ 
    header("location:../admin/login.php"); 
} 
?> 

Mais il ne semble pas fonctionner. Chaque fois que je suis redirigé vers login.php (même après une connexion réussie via login.php).
Y a-t-il quelque chose qui ne va pas dans cette approche et comment je vais y arriver?

Fondamentalement la page autre que login.php je besoin d'un moyen de rendre l'utilisateur vous est connecté ...

Answer 1

Vous deviez initialiser les sessions au toutes les pages que vous vouliez utiliser avec les sessions. Mettez session_start() en haut de la page (avant d'envoyer l'en-tête).

Answer 2

faites session_start() vous avant de vérifier ou mettre $_SESSION['level']?