Problem z sesjami Opcje

[Kas]

Mam problem z obsługą sesji. W pliku form.html znajduje się prosty formularza logowania:

[HTML] pobierz, plaintext 
<?php
session_start();
require_once('database.html');
require_once('header.html');
?>
 
<form action="login.html" method="post">
<div>
<fieldset><legend>Logowanie</legend>
Nazwa użytkownika <input type="text" name="login" value="" /><br />
Hasło <input type="text" name="password" value="" /><br />
Captcha <input type="text" name="captcha" value="" /><br />
<input type="submit" value="Logowanie" /></td>
</fieldset>
</div>
</form>
<?php
if(!empty($_SESSION))
{
	echo('Błąd logowania. Niepoprawny login lub hasło. Prosimy spróbować ponownie.');
}?>
[HTML] pobierz, plaintext 

Skrypt w pliku przetwarza dane:

[PHP] pobierz, plaintext 
<?php
session_start();
session_regenerate_id(true);
$_SESSION['started'] == true;
 
[...]
 
header("Location: profile.html");
[PHP] pobierz, plaintext 

Profile.html sprawdza sesję:

[PHP] pobierz, plaintext 
if($_SESSION['started'] == 'true');
{
if(!empty($_SESSION['login']))
	{
		echo('Zalogowany!');
		echo('<a href="logout.html">Wyloguj</a>');
	}
	else {
 
	header("Location: form.html");
}
[PHP] pobierz, plaintext 

Jeżeli w form.html wpiszę błędne dane to zostaję automatycznie, w ułamku sekundy przekierowany z powrotem. Niestety, komunikat o błędzie się nie wyświetla, sesja nie działa poprawnie. Dlaczego? Przecież skrypt przechodzi całą ścieżkę form.html » login.html » profile.html » form.html, a wszystkie zaczynają się od session_start();

Na marginesie: czy jest jakiś lepszy niż sesje sposób przekazania komunikatu o błędzie pomiędzy skryptami?

[Yhy]

Po pierwsze pliki powinny mieć końcówkę .php, po drugie poczytaj o sesjach bo z tego co Ty tu tworzysz to nie wiem co chcesz utworzyć.

Sprawdzasz dane przesłane z formularza, pytasz bazy czy co tam używasz do trzymania danych, czy dane się zgadzają i logujesz np. w taki sposób -

[PHP] pobierz, plaintext 
session_start();
 
$_SESSION['login'] = $login;
 
[PHP] pobierz, plaintext 

Następnie w profilu sprawdzasz -

[PHP] pobierz, plaintext 
session_start();
 
if( $_SESSION == ''){
     header(Location: form.html);
}
else{
     $login = $_SESSION['login'];
}
[PHP] pobierz, plaintext 

i wsio.