[php] Zabezpieczanie panelu admina Opcje

[krzysiek_raven]

Witam. Jestem nowy na tym forum. Niedawno zacząłem uczyć sie php i im głębiej w to wchodze tym większe problemy napotykam:P
Zrobiłem prosty system artykułów i komentarzy do nich i panel do zarządznia tym systemem. Panel znajduje sie w oddzielnym folderze i składa sie z kilku plików .php. Chciałbym zabezpieczyć jakoś pliki w tym folderze albo najlepiej cały folder wraz z zawartością. Znalazłem już kilka rozwiązań np. coś takiego jak tu http://www.webdiary.pl/technologie+art.id+217.htm ale mój panel składa sie z kilku plików i zabezpieczanie każdego pliku z osobna oznaczało by, przy przejściu na podstrone, konieczność ponownego podania hasła:/ Oznacza to że trzeba tak zrobić panel aby wszystko zawierało się np. w stronie index.php? Czy może da rade jakoś zabezpieczyć cały folder z zawartością?
Link do stronki: http://www.testyphpsql.yoyo.pl/index.php
Link do panelu: http://www.testyphpsql.yoyo.pl/admin_panel/

[krzysiek_raven]

Czy takie coś powinno wystarczyć, aby przeciętnemu użytkownikowi nie udało sie nic namieszać w panelu administracjnym?

plik login.php

[PHP] pobierz, plaintext 
<?php
 
// ---- LOGIN i HASŁO ----
$login = "admin";
$haslo = "f39bfe1e6901e9cc87ca44e435f5671b";
// -----------------------
 
function formularz()
{
		 echo '<FORM ACTION="login.php" METHOD="post">
					 Wpisz login i hasło<br />
					 Login: <INPUT TYPE="tekst" NAME="log"><br />
					 Hasło: <INPUT TYPE="tekst" NAME="has"><br />
					 <input type="submit" value="zaloguj">
			  </FORM>';
}
function sprawdz($l, $h, $login, $haslo)
{
		 if ($l == $login && md5($h) == $haslo){
			return TRUE;
		 }
		 else return FALSE;
}
 
 
// -- MAIN --
 
$l = $_POST['log'];
$h = $_POST['has'];
 
if (sprawdz($l, $h, $login, $haslo)){
 
   // -- obsługa sesji --
   session_start();
   
   if (!isset($_SESSION['id'])){
	  session_regenerate_id();
	  $_SESSION['id'] = $login;
	  header("Location: index.php" . SID);
   }
   
}
else if ($l == TRUE || $h == TRUE){
	 echo('Dane niepoprawne - spróbuj jeszcze raz<br>');
	 formularz();
}
else formularz();
 
?>
[PHP] pobierz, plaintext 

plik index.php i inne pliki panelu

[PHP] pobierz, plaintext 
<?php
 
	 session_start();
	 if (!isset($_SESSION["id"])){
		header("Location: login.php" . SID);
		exit();
	 }
	 else{
		  echo ('strona główna<br><br>');
		  echo('<a href="logout.php">Wyloguj</a>');
	 }
 
?>
[PHP] pobierz, plaintext 

plik logout.php

[PHP] pobierz, plaintext 
<?php
 
	 session_start();
	 echo "Użytkownik " . $_SESSION["id"];
	 echo " został wylogowany.";
	 session_destroy();
	 
?>
[PHP] pobierz, plaintext 

Nie używałem cookies bo jeszcze dokładnie nie wiem jak.