Perfil visible si eres amigo o no

[webankenovi]

tu identificas al usuario por cookies , entonces al logear ay que recojer el campo que kieres guardar como identificador en la tabla friends en este caso alias

mejor que cookies guardalo en una session si los datos son correctos . en esta pagina si añade session_start() al comienzo bueno en todas las paginas deberia de estar.

if ($mail==$dbusername&&$password==$dbpassword)
{
$_SESSION['alias'] = $dbalias;
echo"Contraseña correcta";

y a partir de ahora tambien deberas de destruir las sesiones en el logout