Innlogging og sessions i PHP

[reminett]

Hei!

 

Jeg har holdt på noen timer å prøve å finne ut hva som er best practice ved bruk av sessions.

Noen her som har råd?

 

Jeg holder på med et CRM-system, og det må være innlogging med brukernavn/passord.

Brukernavnet skal huskes gjennom hele sessionen ettersom det f. eks skal lagres sammen med kundelogg (slik at man ser hvem som lagret loggen).

 

Ingen av phpene må kunne åpne/kjøres fra folk som ikke er innlogget.

 

Takk for alle svar