System logowania - kilka pytań Opcje

[akurczyk]

Napisałem prosty system logowania oparty na 3 plikach index.php (dla gościa: formularz logowania, dla użytkownika: możliwość wylogowania), zalogowanie.php i wylogowanie.php.
I w związku z tym mam kilka pytań:
1. Jak zrobić takie logowanie jak na tym forum. Co na nie wejdę to jestem zalogowany.
2. Jak zrobić time outy?
3. Jak zrobić listę zalogowanych użytkowników (uwzględniając time outy itp.)?

Pliki:
index.php:

[PHP] pobierz, plaintext 
<?php
 if(isset($_SESSION['zalogowany']) && $_SESSION['zalogowany'] == "tak") {
   echo "<form..."; //Formularz
 } else {
   echo "<a href..."; //Link do wylogowanie.php
 }
 ?>
[PHP] pobierz, plaintext 

zalogowanie.php:

[PHP] pobierz, plaintext 
<?php
 session_start()
 //W tym miejscu połączenie z db
 if(isset($_POST['zaloguj_sie']) && isset($_POST['login']) && !empty($_POST['login']) && isset($_POST['haslo']) && !empty($_POST['haslo'])) {
   $zapytanie = mysql_query("SELECT * FROM uzytkownicy WHERE login='".addslashes($_POST['login'])."' AND haslo='".addslashes($_POST['haslo'])."'");
   if(mysql_num_rows($zapytanie) == 1) {
	 while($wiersz = mysql_fetch_array($zapytanie)) {
	   $_SESSION['zalogowany'] == "tak";
	   $_SESSION['id'] == $wynik['id'];
   }
 }
header("Location: index.php");
 ?>
[PHP] pobierz, plaintext 

wylogowanie.php:

[PHP] pobierz, plaintext 
<?php
 session_start();
 if(isset($_GET['zalogowany']) && $_SESSION['zalogowany'] == "tak") {
   session_unset();
   session_destroy();
 }
 header("Location: index.php");
 ?>
[PHP] pobierz, plaintext 

Proszę o odpowiedzi na wcześniej zadane pytania i sugestie dotyczące mojego systemu logowania.
PS: Może połączyć kody plików zalogowanie.php i wylogowanie.php? Tylko niewiem jak nazwać plik z połączonym kodem?

[Berg]

Nie napisałem, że ten sposób jest bezpieczny, jeśli użytkownik podaje linka z takim identyfikatorem to praktycznie oddaje swoje konto innym. Dodatkowo dochodzi problem z time-outem i SEO. Dlatego ja rozwiązania z identyfikatorami w url nie stosuje, ostatecznie nikt normalny nie wyłącza cookies (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)