Cómo crear un login y zonas privadas con PHP

[wanamingo2]

Gracias por la respuesta.

Si en lugar de usar la base de datos, utilizo solo la variable de sesion, tambien deberia funcionar... verdad?

Código PHP:

if($_SESSION['usuario']== '' ;){ //No existe la variable de sesion
    echo "Tienes que hacer login para poder ver esta pagina";
    //codigo de redirección, etc
    exit();
    }
 

(Yo siempre he utilizado jommla y worlpress, y tenia el login masticadito, por eso tengo mucho miedo de la fortaleza de estos metodos).

Alguien tiene algun consejo en cuanto a la fortaleza, vulnerabilidad y la seguridad, haciendo un login de este tipo?