Loginfunktion PHP? (hjälp)

session_start kan vara bra att ha i index.php om jag förstått din kod rätt

Det låter som en bra idé.

Om du vill komma åt session-datan i index.php så är du tvungen att starta sessionen igenom med session_start(). Om du får något felmeddelande kan det bero på att du har skickat data till webbläsaren innan sessionen är initierad (t.ex. genom tomraden du har mellan PHP-blocken).

Kapar tråden lite, har du någon bra länk till hur man hashar osv?

Jag har inte testat detta, men jag ser ett uppenbart fel...

if(isset($_POST["login"])) {

... det där förutsätter att du har något element i formuläret som har name="login", men jag ser inga såna... bara id="login", så testa att ge något element namnet "login" så borde du komma ett steg längre...session_start() måste finnas med också, som tidigare nämnt.
Sen detta:

echo "Inloggad som: $_SESSION[namn] ";

Detta finns kvar och funkar pga. bakåtkompabilitet tror jag, men jag har för mig att php.net rekommenderar det mer vanliga:

echo 'Inloggad som:' . $_SESSION['namn'];

EDIT: Tennessee: det räcker egentligen med ett enda kommando:
string hash ( string $algo, string $data ) ;

Enkelt exempel:

//användaren vill ha lösenordet nisse, vi sparar det i databasen
$pwd = 'nisse';
$pwdhashed = hash('md5', $pwd);
$sql = "INSERT INTO users ... $pwdhashed ... ;";

//när denne användare vill logga in kollar vi om rätt är rätt
$input = 'nisse'; //denna variabel fyllde användaren i själv
$inputhashed = hash('md5', $input);
//hämta lösenordet i databasen
$dbobj = mysql_fetch_object(mysql_connect( ... )); //anslut till vår SQL
$pwdhashed = $dbobj->password; //hämtar från en kolumn password

//och till sist en jämförelse
if($pwdhashed == $inputhashed)

Skriv session_start(); längst upp, alltså som första rad. Felmeddelandet beror kanske på att du har whitespace (tab, mellanslag eller radbrytningar) innan den första <?php-taggen. Det allra första tecknet i filen ska vara < och inget annat.

Alltså som jag sa, name="login"... jag kan inte skriva det tydligare än så. Du har name="user" och name="pass" på dina två input-element, så du kan ju lägga till ett hidden:

<input type="hidden" name="login" value="true">

Tänk såhär: allt som inte är inom <?php ... ?> skrivs ut. Text, whitespace, taggar, allt. Däremot inget som är innanför <?php ... ?> dvs php-kod, skrivs ut så länge man inte använder kommandon, t.ex. echo.

Om något skrivs ut innan man anropar funktionen header(); får man felmeddelandet som du postade här innan; "headers already sent".

Säg att du har denna kod:

<?php
//lite kod här
?>
<?php
//och lite mer här, med ett header-anrop
?>

Vad är det som händer där? Jo, först exekveras php-koden. Sedan skrivs det som är mellan ?> och <?php ut, och vad finns där? Jo, en radbrytning! Det kommer att bli error så det bara knakar om det. Då justerar man (enkelt i detta fall):

<?php
//lite kod här
//och lite mer här, med ett header-anrop
?>

Skitbra förklarat azoapes men dock stämmer inte ditt exempel då radbrytningen efter ?> faktiskt inte kommer att skrivas ut och din kod kommer därför fungera alldeles utmärkt

Kolla källkoden på en sida med det här exempelvis:

<?php
echo 'hej';
?>
<?php
echo 'då';
?>

Den kommer att skriva ut hejdå på bara en rad. Tycker själv det är rätt smidigt att det funkar på det här viset då man inte behöver skriva sin övriga html-kod direkt efter avslutandet av php-taggen utan kan få det mer tydligt på två rader.

Aaah... men om det är ett mellanslag också då innan radbrytningen, som inte syns Eller ett innan <

<?php
echo 'hej';
?>
 <?php
echo 'då';
?>