Ezt a bejelentkezéses dolgot meg lehet csinálni?

Indíts egy session-t a session_start()-al, majd állíts be egy _SESSION["is_loged_in"] nevű változót valamire. Minden oldalad úgy kezdődjön, hogy ellenőrzöd a változó beállítását, ha érvényes, akkor mehet az oldal, ha nem, akkor egy header-rel küld át a bejelentkező oldalra.

Ne feledd el az összes védett oldalra feltenni az ellenőrzést és ne feledd el az összes oldalon az első utasítás a session_start() legyen.

Itt egy példa, ahol a név és a jelszó be van drótozva:

[link]

Ez természetesen nem annyira életszerű példa, sokkal gyakoribb, hogy adatbázisból veszed, de ez elég lesz ahhoz, hogy megértsd.