Also mal Grundlegendes:

Also du hast ein Formular mit den man sich anmelden kann, diese Werte gleichst du ja mit deiner Datenbank ab.

Wenn die Werte übereinstimmen dann füllst du die Login Session mit der geprüft wird ob er zugriff auf den geschützten Bereich bekommt oder eben nicht.

Sprich so.

  
<?php  
if($datenbank['passwort']==$_POST['passwort'] && $datenbank['username']==$_POST['username']){  
 $_SESSION['loginstatus']="true"; //Variable mit der du dann deinen Berreich begrenzt  
}  
  
//Nun hast du auf den anderen Seiten stehen  
  
//Wenn user nicht angemeldet ist, ist die Session leer  
session_start();  
  
 $hostname = $_SERVER['HTTP_HOST'];  
 $path = dirname($_SERVER['PHP_SELF']);  
  
 if(!isset($_SESSION['loginstatus']) || !$_SESSION['loginstatus']){  
   //damit kannst du auf eine andere Seite verweisen, ziemlich praktisch finde ich  
   header('Location: http://'.$hostname.($path == '/' ? '' : $path).'/login.php');  
   exit;  
  }  
  
//oder wie du es gemacht hast.  
  
if(!isset($_SESSION['loginstatus'])){  
 echo "bitte anmelden, geschützter Bereich";  
exit;  
}  
//else Bereich nicht nötig, da exit script beendet  
?>  

Hello,

wie mzss ich das denn schreiben wenn nur eingeloggt user in benutzerbreich können dürfen...

Das war im Prinzip schon richtig, wie Du da vorgehst, auch wenn ich diese sehr einfache Art für sehr bedenklich halte.

Du setzt also voraus, dass es eine gültige Session für den User gibt (gerade eröffnet). Der User hat sich mit dem Request auch gerade authentifiziert. Dann schreibst Du in diese frische Session den Loginnamen des Users rein in das Element $_SESSION['loginname'].

Das ist soweit vollkommen nachzuvollziehen nund auch kein merkwürdiges Konstrukt.

Wenn nun der nächste Aufruf (Request) mit dieser Sessionnummer kommt, nimmst Du die Session wieder auf und schaust nach, ob der User sich bereits authentifiziert hat, indem Du nach dem Element $_SESSION['loginname'] fragst. Auch das ist ok.

Wenn da nun irgendwas nicht klappt, musst Du nachforschen.
Wie das geht, hatte ich Dir ja schon gepostet.

https://forum.selfhtml.org/?t=196976&m=1320474

Es muss allerdings auch ein Teil im Script geben, in dem die Benutzeranmeldung geprüft wird, die Sesssion aufgebaut wird und der ['loginname'] als Element in die (frische) Session geschrieben wird.

Dieser Teil (die Funktion) wird aber nur aufgerufen, wenn noch keine Anmeldung vorliegt...

Liebe Grüße aus dem schönen Oberharz

Tom vom Berg