защита файлов по паролю(Админка)

Доброго времени суток ребят вообщем проблема такая:
вообщем есть папка admin
там различный файлы вот к index.php делаю проверку
if (isset($_SESSION['login']) and isset($_SESSION['password']))
{
то делай
}
else {Ошибка}
вот index.php он делает а остальные отказывается пишет ошибка!помогите плиз
session_start();
есть SID тож передаю!
вот примерный код старинцы index
<?php
session_start();
if (isset($_SESSION['login']) and isset($_SESSION['password']))
{
switch ( @$_GET['act'] )
{
case "test" :
include 'test.php' ;
break;
default:
echo '<a href="?act=test&amp;'.SID.'">test</a><br>';
}}
else
{echo 'Отдыхай';}
?>
если просто переходтьь на test.php то срабатывает защита а если через act=test?
то выдает пустоту

Нехорошо сдесь глушить ошибки хотя бы на время тестирование - вдруг что куда не доходит а у вас это скрывается
Может всетаки $SID - это же переменная

-----
Сделать можно все что угодно - нужно только старание, терпение и хороший поисковик
Безлимитный web-хостинг от 15 рублей за 40 МБ дискового пространства - http://ihost[dot]oks71[dot]ru/

если $sid то вообше не работает ничего(((

sagym А где вообще сама функция которая авторизиует пользователя?
И еще не совсем нравится что у вас заместо амперсанда & его html-замена &amp;

-----
Сделать можно все что угодно - нужно только старание, терпение и хороший поисковик
Безлимитный web-хостинг от 15 рублей за 40 МБ дискового пространства - http://ihost[dot]oks71[dot]ru/

так и нужно.

-----
Список фильмов с описанием, блекджеком и... для Joomla? -> https://киноархив[dot]com
Демо нового движка для сайта php.su -> php[dot]su, проект на гитхабе

В честь чего это так и нужно - это же передаваемая query-строка которая разбивается по знаку & и аотом делается urldecode (Видать вы на Perlе не программировали а то бы знали как это украми делается)
А тут заместо переменной abc передастся перменная ampabc - по крайней мере у меня так всегда было

-----
Сделать можно все что угодно - нужно только старание, терпение и хороший поисковик
Безлимитный web-хостинг от 15 рублей за 40 МБ дискового пространства - http://ihost[dot]oks71[dot]ru/

в честь того что по спецификации (x)html такие знаки в урлах должны заменятся на сущности. чего urlencode и rawurlencode не делают.

http://www.w3.org/TR/html4/appendix/notes.html#h-B.2.2

(Отредактировано автором: 19 Ноября, 2009 - 14:27:45)

-----
Список фильмов с описанием, блекджеком и... для Joomla? -> https://киноархив[dot]com
Демо нового движка для сайта php.su -> php[dot]su, проект на гитхабе

Можт надо писать сид черег глобальную session ? Я не думаю что у вас register globals on

(Отредактировано автором: 19 Ноября, 2009 - 14:58:03)

Viper Я понимаю что стандарт есть стандарт но все равно многое зависит от браузера
Если я к примеру вводу &amp; в адресе то ничего не работает потому что браузер пытается обратиться с query-строкой содержащей не символ амперсанда а четыре символа
А как вы сами сказали на принимающей стороне urldecode не будет перекодировать &amp; в реальный амперсанд
А впрочем это оффтопик

-----
Сделать можно все что угодно - нужно только старание, терпение и хороший поисковик
Безлимитный web-хостинг от 15 рублей за 40 МБ дискового пространства - http://ihost[dot]oks71[dot]ru/