Проблема с сессиями!

Я бы сделал, да пока не знаю как.

По поводу фильтрации - полностью согласен.

Да, это я уже реализовал чуть ли не первым делом :)

Еще вопрос.

Как после успешной авторизации послать сразу на "index.php?act=home"?

Пробовал так:

Header("Location: index.php?act=home");

Почему-то висит, очень долго думает и в итоге может не загрузиться вообще. Может не так написал?

На первый взгляд, вроде бы всё нормально..

попробуйте так:

header("Location: /index.php?act=home");

если не поможет, то пример из мана http://php.net/header с учётом того, что желательно указывать полный адрес (кстати, там много коментариев можно смотреть):

<?php

/* Redirect to a different page in the current directory that was requested */

$host  = $_SERVER['HTTP_HOST'];

$uri   = rtrim(dirname($_SERVER['PHP_SELF']), '/\\');

$extra = 'mypage.php';

header("Location: http://$host$uri/$extra");

exit;

?>

Ну примерно так это будет с учетом всех пожеланий:

<?php

session_start();



if (!isset($_SESSION['login'])) {

  //если переданы логи и пароль

  if(isset($_POST['loginc']) && isset($_POST['passc'])) {

    //Подключаем файл в котором хранятся логин и пароль

    require_once("pass.php");

    //проверяем

    if ($_POST['loginc'] == $login && $_POST['passc'] == $pass) {

        $_SESSION['login'] = TRUE;

        $_SESSION['user'] = $_POST['loginc'];

        $_SESSION['start']=time();

    } else

    //Если логин пароль неверные

    {

     print "<center><p>Неправильная комбинация. Повторите попытку.</p></center>";

    }

  }

}



//Проверяем установлена ли админская сессия

if (isset($_SESSION['login'])) {

  //а вот без logout не обойтись

  if(isset($_GET['act']) && $_GET['act']=='logout') {

    unset($_SESSION['login']);

    print 'До свидания! <a href="index.php">Войти снова</a>';

  } else {

    //Здесь идет сама админка.

    print "Превед! Йа админко! ";

      if (УСЛОВИЕ) {РЕЗУЛЬТАТ}

      if (УСЛОВИЕ2) {РЕЗУЛЬТАТ2}

      if (УСЛОВИЕ3) {РЕЗУЛЬТАТ3}

      if (УСЛОВИЕ4) {РЕЗУЛЬТАТ4}

      if (УСЛОВИЕ ...N) {РЕЗУЛЬТАТ ...N}

    print '<a href="index.php?act=logout">Выход</a>';

  }

} else {

    //Если сессия не установлена, то форма входа

    print "<form method=post action=index.php>

    <input type=text name=loginc size=10> <input type=password name=passc size=10> <input type=submit value=Вход>

    </form>";

}

?>

🚬

denis716, спасибо большое!

оффтоп: в чем разница между

include();
require();
require_once();

пока не смог найти толкового объяснения...

Существует ещё кстати include_once.

Приставка _once означает, что при подключении будет проверяться наличие подключаемых функций. Нужно для того, чтобы не подключать случайно и по неосторожности дважды одну и ту же функцию. Пример: скрипт1 использует функцию0 и скрипт2 тоже использует функцию0. Как подключить оба скрипта, если функции в них уже прописаны? Можно переименовать функцию, но это не выход. Если их подключать _once, то подключатся скрипт1, скрипт2 и только один вариант функции0. Советую использовать постоянно ;)

include отличается от require только тем, что инклуд подключает скрипт во время выполнения скрипта, а require во время парсинга. Если не ошибаюсь, то конструкция

for($i=0;$i<10;$i++)include('script');

<?php

unset($s);

session_start();



if (!isset($s['login'])) {

//Форма входа

	print "<form method=post action=index.php?act=login>

	<input type=text name=loginc size=10> <input type=password name=passc size=10> <input type=submit value=Вход>

	</form>";

}

if ($_GET['act'] == "login") {

//Подключаем файл в котором хранятся логин и пароль

	require_once("pass.php");



	if ($_POST['loginc'] == $login && $_POST['passc'] == $pass) {



		$s['login'] = TRUE;

		$s['user'] = $_POST['loginс'];

		$s['start']=time();

		session_register("s");

	}

//Если логин пароль неверные

	if ($s['login'] == "") {

	print "<center><p>Неправильная комбинация. Повторите попытку.</p></center>";

	}

}



if ($s['login'] == TRUE) {

//Здесь идет сама админка.

print "Привет!";

if (УСЛОВИЕ) {РЕЗУЛЬТАТ}

if (УСЛОВИЕ2) {РЕЗУЛЬТАТ2}

if (УСЛОВИЕ3) {РЕЗУЛЬТАТ3}

if (УСЛОВИЕ4) {РЕЗУЛЬТАТ4}

if (УСЛОВИЕ ...N) {РЕЗУЛЬТАТ ...N}

}

?>

Если не умничать, то скажу просто убери в начале кода unset($s); и все должно заработать :)

А в будущем, лучше чтонидь более менее проверенное и надежное использовать для авторизации. Это все-таки один из важных моментов, в котором недолжно быть уязвимостей.

Уже много чего насоветовать успели, советую воспользоваться именно советами других. Я лиш привел решение самое быстрое, с учетом твоего вопроса :).