PHP Sessions

[Potassium]

is zwar ned an mich gerichtet aber wurscht
also
für logout für ich ne eigenen function machen. is imho praktischer aber nicht nötig.

dann beim einloggen

PHP-Code:

$uname = strval($_POST['User_Name']);
$pw = strval($POST['User_PW']);
$query = mysql_query("SELECT User_ID FROM user_table WHERE lower(User_Name) = '".$uname."' AND User_PW = '".md5($pw)."' LIMIT 1");
if(mysql_num_rows($query) > 0){
$row = mysql_fetch_array($query);
$_SESSION['UID'] = $row['User_ID'];
$_SESSION['PW'] = md5($pw);
}
else{
echo "false credentials";
} 


userid deswegen, weil die auf jeden fall eindeutig ist und auch, wenn die benuzter unbenannt werden, nicht geändert werden.

logout ca so:

PHP-Code:

function logout(){
session_destroy();
session_regenerate_id();
}