判断用户登陆主要分几个过程，第一步是用户登陆成功后把数据保存到session中，然后当用户访问需要登陆过的用户权限时就来判断session是否为空，如果不是就登录成功，下面来看个实例

1. <?php 
2. session_start(); 
3.  
4. if(getconfig("chatroom_admin")==$_post["username"]&&getconfig("chatroom_adminpassword")==md5($_post["password"])) 
5. { 
6.  //登陆成功，注册session 
7.  session_register("administrator"); 
8.  if(isset($_session["hack_num"])) 
9.  { 
10.   session_unregister("hack_num"); 
11.  } 
12.  $_session["administrator"] = "yes"; 
13.  header("location:main.php"); 
14.  exit; 
15. } 
16. else 
17. { 
18.  if($_session["hack_num"]=="") 
19.  { 
20.   session_register("hack_num"); 
21.   $_session["hack_num"] = 1; 
22.  } 
23.  else 
24.  { 
25.   $_session["hack_num"] ++; 
26.  } 
27.  header("location:../notice.php?id=".admin_login_lost); 
28.  exit; 
29. } 
30. ?> 

看到//登陆成功，注册session下面的代码了么，那里就是用户登录成功把数据保存到session['hack_num']面。

1. <?php 
2. //这个页面首先判断用户是否正确登录，如未登录，就转到登录页面。 
3. session_start(); 
4. if((!$user_id)or(!$user_array[hack_num])or(!$user_array[hack_num])){ 
5.     header("location: login.php3"); 
6. } 
7. ?>