Sesiones

[luiscorpus182]

Hola amigos del foro, hace unos dias subi un post, para una validacion, pero me recomendaron cambiarlo a sesiones y estuve leyendo acerca de sesiones..

lo que estoy buscando hacer es cambiar mi login que lo tengo asi

Código PHP:

  $login=$_POST["login"]; 
$password=$_POST["password"]; 
include("conexion.php"); 
$link = Conectarse(); 
$sql="SELECT * FROM alumno WHERE login = '" . $login . "' AND password = '" . $password . "'"; 
 
$result = mysql_query($sql,$link); 
 
if((mysql_num_rows($result)) AND ($login != "") AND ($password != "")) 
{ 
$row = mysql_fetch_array($result);  
?> 
  

aclaro que mi tabla alumno e iguala las variables $login y $password a los campos de mi tabla en mysql.

como sería este mismo login pero con sesiones?


saludos y gracias de antemano

[helacer]

seria algo como esto, solo es crear la session y ya... eso es lo basico, ahora tiene que mirar temas de seguridad, etc.... por ejemplo la clave debería estar encryptada en la bd ...etc

Código PHP:

  session_start();
$login=$_POST["login"];  
$password=$_POST["password"];  
include("conexion.php");  
$link = Conectarse();  
$sql="SELECT * FROM alumno WHERE login = '" . $login . "' AND password = '" . $password . "'";  
 
$result = mysql_query($sql,$link);  
 
if((mysql_num_rows($result) > 0) AND ($login != "") AND ($password != ""))  
{  
$row = mysql_fetch_array($result);   
$_SESSION['user'] = $login;
?> 
  

[luiscorpus182]

Hola, gracias por tu respuesta.

lo hize algo asi y me funciona

Código PHP:

  <?php
session_start();
 
$login=$_POST["login"]; 
$password=$_POST["password"]; 
include("conexion.php"); 
$link = Conectarse(); 
$sql="SELECT * FROM alumno WHERE login = '" . $login . "' AND password = '" . $password . "'"; 
 
 
$result = mysql_query($sql,$link); 
 
if((mysql_num_rows($result)) AND ($login != "") AND ($password != "")) 
{
   $_SESSION['logeado'] = true;
 
 
$row = mysql_fetch_array($result);  
 
 
 
 
 
?>   

¿Esta bien hecho?