System logowania - kilka pytań Opcje

[akurczyk]

Napisałem prosty system logowania oparty na 3 plikach index.php (dla gościa: formularz logowania, dla użytkownika: możliwość wylogowania), zalogowanie.php i wylogowanie.php.
I w związku z tym mam kilka pytań:
1. Jak zrobić takie logowanie jak na tym forum. Co na nie wejdę to jestem zalogowany.
2. Jak zrobić time outy?
3. Jak zrobić listę zalogowanych użytkowników (uwzględniając time outy itp.)?

Pliki:
index.php:

[PHP] pobierz, plaintext 
<?php
 if(isset($_SESSION['zalogowany']) && $_SESSION['zalogowany'] == "tak") {
   echo "<form..."; //Formularz
 } else {
   echo "<a href..."; //Link do wylogowanie.php
 }
 ?>
[PHP] pobierz, plaintext 

zalogowanie.php:

[PHP] pobierz, plaintext 
<?php
 session_start()
 //W tym miejscu połączenie z db
 if(isset($_POST['zaloguj_sie']) && isset($_POST['login']) && !empty($_POST['login']) && isset($_POST['haslo']) && !empty($_POST['haslo'])) {
   $zapytanie = mysql_query("SELECT * FROM uzytkownicy WHERE login='".addslashes($_POST['login'])."' AND haslo='".addslashes($_POST['haslo'])."'");
   if(mysql_num_rows($zapytanie) == 1) {
	 while($wiersz = mysql_fetch_array($zapytanie)) {
	   $_SESSION['zalogowany'] == "tak";
	   $_SESSION['id'] == $wynik['id'];
   }
 }
header("Location: index.php");
 ?>
[PHP] pobierz, plaintext 

wylogowanie.php:

[PHP] pobierz, plaintext 
<?php
 session_start();
 if(isset($_GET['zalogowany']) && $_SESSION['zalogowany'] == "tak") {
   session_unset();
   session_destroy();
 }
 header("Location: index.php");
 ?>
[PHP] pobierz, plaintext 

Proszę o odpowiedzi na wcześniej zadane pytania i sugestie dotyczące mojego systemu logowania.
PS: Może połączyć kody plików zalogowanie.php i wylogowanie.php? Tylko niewiem jak nazwać plik z połączonym kodem?

[wlamywacz]

Berg
A bezpieczeństwo? (IMG:http://forum.php.pl/style_emoticons/default/blinksmiley.gif)