nicht angemeldet
Hallo forum!
ich habe eine benutzerverwaltung in php mit mysql programmiert.
folgendes procedere:
der user gibt username und passwort ein, existiert ein eintrag wo username und passwort übereinstimmt, lese ich die rechte des users aus. diese rechte lade ich in die session. sie sind von nun an dort zu lesen.
im navifation.inc.php file frage ich ab, welche rechte ein user hat. wenn ein recht auf "yes" gesetzt ist, gebe ich den navigationspubkt frei. so bekomme ich eine korrekte navigationsleiste anhand der vergeben rechte.
was mich total wundert:
ich übergebe in keinem link die session id und die navigation stimmt immer?!?! eigentlich dachte ich, etwas wie
<a href="#php?<?=session_name()."=".session_id()?>"> übergeben zu müssen, aber es geht auch ohne und die session ist auf jeder seite da, die navigation stimmt!
kann mir das jemand mal erklären!
danke!