System logowania - kilka pytań Opcje

[akurczyk]

Napisałem prosty system logowania oparty na 3 plikach index.php (dla gościa: formularz logowania, dla użytkownika: możliwość wylogowania), zalogowanie.php i wylogowanie.php.
I w związku z tym mam kilka pytań:
1. Jak zrobić takie logowanie jak na tym forum. Co na nie wejdę to jestem zalogowany.
2. Jak zrobić time outy?
3. Jak zrobić listę zalogowanych użytkowników (uwzględniając time outy itp.)?

Pliki:
index.php:

[PHP] pobierz, plaintext 
<?php
 if(isset($_SESSION['zalogowany']) && $_SESSION['zalogowany'] == "tak") {
   echo "<form..."; //Formularz
 } else {
   echo "<a href..."; //Link do wylogowanie.php
 }
 ?>
[PHP] pobierz, plaintext 

zalogowanie.php:

[PHP] pobierz, plaintext 
<?php
 session_start()
 //W tym miejscu połączenie z db
 if(isset($_POST['zaloguj_sie']) && isset($_POST['login']) && !empty($_POST['login']) && isset($_POST['haslo']) && !empty($_POST['haslo'])) {
   $zapytanie = mysql_query("SELECT * FROM uzytkownicy WHERE login='".addslashes($_POST['login'])."' AND haslo='".addslashes($_POST['haslo'])."'");
   if(mysql_num_rows($zapytanie) == 1) {
	 while($wiersz = mysql_fetch_array($zapytanie)) {
	   $_SESSION['zalogowany'] == "tak";
	   $_SESSION['id'] == $wynik['id'];
   }
 }
header("Location: index.php");
 ?>
[PHP] pobierz, plaintext 

wylogowanie.php:

[PHP] pobierz, plaintext 
<?php
 session_start();
 if(isset($_GET['zalogowany']) && $_SESSION['zalogowany'] == "tak") {
   session_unset();
   session_destroy();
 }
 header("Location: index.php");
 ?>
[PHP] pobierz, plaintext 

Proszę o odpowiedzi na wcześniej zadane pytania i sugestie dotyczące mojego systemu logowania.
PS: Może połączyć kody plików zalogowanie.php i wylogowanie.php? Tylko niewiem jak nazwać plik z połączonym kodem?

[koirat]

Czesto jak sie loguje na jakimś serwisie to mam w adresie parametr identyfikujacy mnie cos w stylu numer sesji albo jakis hash code. Po co sie to robi. Daje mi to jakies dodatkowe zabezpieczenie, nie mozna tego zrobić po prostu za pomoca sesji i już żadnych parametrow w adresie nie miec ?