Kada vec pravis forum moj savjet je da skines neki vec koji svi koriste phpBB, ovo ono, i vidis kako su to neki drugi ljudi uradili.
A evo i tvog rjesenja:
index.php -- forma i code za login
admin.php -- aministracija
Napravis da admin.php nece da se prikaze bez sessije, nego ako nema sessije da se redirektuje na index.php.
Index.php je forma. Kada popunis formu podaci se prosledjuju u SQL komandom
Code:
SELECT count(*) FROM tabela_korisnika WHERE username='$username' AND password='$password';
Ako je upit vraca 1 onda su podaci ok, i autorizacija ja prosla. Pravis sesiju i redirektujes na admin.php.
Ako vraca 0 ili bilo sta drugo onda nije ok, izbacis error.
tu nema kašike....