Esta es la session que creo en el login
$_SESSION['user'] = array(
'username' => $dbusername,
'password' => $dbpassword,
'alias' => $dbalias,
'name' => $dbname,
'surname' => $dbsurname);
echo "Se ha identificado correctamente $dbusername";
echo "Nombre: $dbname";
echo "Apellidos: $dbsurname";
echo "Alias: $dbalias";
;
y en el perfil está así
<?php
session_start('user');
include '../config.php';
if(isset($_SESSION['user']) and isset($_GET['alias']) )
{
$alias = $_GET['alias'];
if($consulta = mysql_query("SELECT name,surname,mail FROM users WHERE alias=".$alias))
{
$consulta = mysql_fetch_assoc($consulta);
//mostramos los datos del usuario
echo 'Apellidos: '.$consulta['surname'].'<br>';
echo 'Nombre:'.$consulta['name'].'<br>';
}
else{
echo 'No tienes acceso para ver esta pagina<br><br>'.
'<a href="login.php">iniciar sesion</a>';
}
}
?>