brug af sessioner i databaseoperationer

For at blokere adgangen til de filer, der er inkluderet i andre og ikke bør tilgås direkte:føj dette til de sider, der er direkte adgang til, som index.php:

//This will prevent loading the included scripts as stand alone scritps.
define('SECURE', true);

og dette til de scripts, som du ikke ønsker skal have adgang til af nogen direkte

//Security check
!defined('SECURE') and exit("You should not be here.<br>Go back to the <a href='index.php'>home</a> page.");

For at blokere adgangen til enhver form for fil for de brugere, der ikke er logget ind, skal du tilføje dette:

if (!isset($_SESSION['user']))
    exit("You should not be here.<br>Go back to the <a href='index.php'>home</a> page.");