Czy sesje napewno sa prawidłowe?, sprawdzenie :) Opcje

[dzesi]

Witam mam taki problem , mianowicie nigdy nieuzywłem sesji w php no , ale przyszedł taki czas ze trzea ich użyć i teraż mam problem bo nie jestem pewien czy dobrze zrobiłem i rozumie sesje
tutaj na pokazenie przykładu mam taki kodzik

[PHP] pobierz, plaintext 
<?php
session_start();
//odbieranie danych z formularza
$_SESSION['login']==$login=$_POST['login'];
$_SESSION['haslo']==$haslo=$_POST['haslo'];
 
if($login=='xxx'&& $haslo=='xxx')
{$_SESSION['logowanie']='zalogowany';
	echo "zalogowałes sie $login";	
	if (isset($_SESSION['logowanie'])){   echo 'blablabla';	 
	   }
}
else
{
	echo "nie masz upranienia do tej strony ";
}
session_destroy();
 
?>
[PHP] pobierz, plaintext 

i teraz jak chce na jakieś stronie podczymać sesje tzn jak ktos sie zaloguje juz jeden raz to bedzie mogł swobodnie poruszac sie po sewisie
wiec na poczatku kazego pliku musze dać

[PHP] pobierz, plaintext 
<?php
$_SESSION['login']==$login=$_POST['login'];
$_SESSION['haslo']==$haslo=$_POST['haslo'];
if(isset($_SESSION['logowanie']='zalogowany'))
{
echo 'oki';
}
?>
[PHP] pobierz, plaintext 

Przeglądałem internet i czyałem posty na forum ale tej jednej żeczy nie rozumie do konca . Mam nadzieje ze ktos pomoże (IMG:http://forum.php.pl/style_emoticons/default/sadsmiley02.gif) (IMG:http://forum.php.pl/style_emoticons/default/worriedsmiley.gif) (IMG:http://forum.php.pl/style_emoticons/default/dry.gif)

[Pogo]

Hej...
Mnie udało się zaprojektować dobry system sesji, niestety przed chwilą zechciało mi się przećwiczyć cookiesy i coś tam znowu nie działa.

Ja w swoim systemie sesji odwoływałem się mysqla. czyli np

.....if($_POST['pass'] = $row[0]) { $_SESSION['auth'] = 1;}

to oczywiście jest "pisane na kolanie", nie zwracajcie uwagi na wszelkie braki itp. row0 standardowo (chyba) odwołuje się do zapytania wysłąnego do mysqla, a na kazdej stronie jest

include(auth.php)
czyli

if($_SESSSION['auth'] != 1) { kick_the_motherfucker_off }

Moje pytanie!!
Czy taki system jest bezpieczny?

Wszędzie czytam że te sesje to taki syf i badziew bo da sie połamać i wogóle, ale jeżeli chodzi o cookiesy, to sesje dla mnie są miodzio. Jeżeli tego co teraz napisałem, nie da się obejść przez wpisanie w adres jakiegoś ?session=1 (tak akurat sie nie da, sprawdzałem (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) ) to ja kocham te sesje!
Chciałbym tylko żeby ktoś mi powiedział, czy jest jakiś prosty sposób na wykorzystanie takich sposobów, i czy moge używając ich bezpiecznie spać.

Dzięki.