Sesiones

[luiscorpus182]

Hola amigos del foro, hace unos dias subi un post, para una validacion, pero me recomendaron cambiarlo a sesiones y estuve leyendo acerca de sesiones..

lo que estoy buscando hacer es cambiar mi login que lo tengo asi

Código PHP:

  $login=$_POST["login"];  
$password=$_POST["password"];  
include("conexion.php");  
$link = Conectarse();  
$sql="SELECT * FROM alumno WHERE login = '" . $login . "' AND password = '" . $password . "'";  
 
$result = mysql_query($sql,$link);  
 
if((mysql_num_rows($result)) AND ($login != "") AND ($password != ""))  
{  
$row = mysql_fetch_array($result);   
?>  
  

aclaro que mi tabla alumno e iguala las variables $login y $password a los campos de mi tabla en mysql.

como sería este mismo login pero con sesiones?


saludos y gracias de antemano

[helacer]

seria algo como esto, solo es crear la session y ya... eso es lo basico, ahora tiene que mirar temas de seguridad, etc.... por ejemplo la clave debería estar encryptada en la bd ...etc

Código PHP:

  session_start(); 
$login=$_POST["login"];   
$password=$_POST["password"];   
include("conexion.php");   
$link = Conectarse();   
$sql="SELECT * FROM alumno WHERE login = '" . $login . "' AND password = '" . $password . "'";   
 
$result = mysql_query($sql,$link);   
 
if((mysql_num_rows($result) > 0) AND ($login != "") AND ($password != ""))   
{   
$row = mysql_fetch_array($result);    
$_SESSION['user'] = $login; 
?>  
  

[luiscorpus182]

Hola, gracias por tu respuesta.

lo hize algo asi y me funciona

Código PHP:

  <?php 
session_start(); 
 
$login=$_POST["login"];  
$password=$_POST["password"];  
include("conexion.php");  
$link = Conectarse();  
$sql="SELECT * FROM alumno WHERE login = '" . $login . "' AND password = '" . $password . "'";  
 
 
$result = mysql_query($sql,$link);  
 
if((mysql_num_rows($result)) AND ($login != "") AND ($password != ""))  
{ 
   $_SESSION['logeado'] = true; 
 
 
$row = mysql_fetch_array($result);   
 
 
 
 
 
?>   

¿Esta bien hecho?