[PHP]Panel logowania - pytanie Opcje

[-GOSC-]

Witam, mam taki skrypt autoryzacji panelu logowania:

[PHP] pobierz, plaintext 
<?php
             
        
            if (isset($_POST['nick'])&&isset($_POST['pass']))
            {
                        $zapytanie =  $pdo -> query('SELECT nick, pass, id FROM users WHERE nick = "'.$_POST['nick'].'"  AND  pass = "'.$_POST['pass'].'"');
                        $row = $zapytanie -> fetch();
                                            
                            if ($row['nick'] === $_POST['nick'] && $row['pass'] === $_POST['pass']) 
                                {
                                $_SESSION['zalogowany'] = 1;
                                                            
                                    echo "<meta http-equiv=\"Refresh\" content=\"0; url=index.php\" />";
 
                                
                                $zapytanie -> closeCursor();
                                }
                                
                            else
                                {
                                        echo "Zły login lub hasło!";
                                }
        
            }
            
else
                                {
                                        echo "Zły login lub hasło!";
            }
?>
[PHP] pobierz, plaintext 

i chciałbym jakoś aby po zalogowaniu przechować jakoś zmienną która będzie trzymała ID zalogowanego użytkownika ( $row['id'] ) i chcę aby był dostęp do tej zmiennej na całej stronie, nie wiem jak to zrobić, może któs pomóc?

próbowałem zrobić cos takiego:
po kodzie:
$_SESSION['zalogowany'] = 1;
dodać :
$_SESSION['nick'] = $row[id];

lecz niestety nie działa a mi nic innego nie przychodzi do głowy...

[Lion_87]

a setcookie nie mozesz?

[WojtasSP320]

Daj na początku każdej strony w serwisie

[PHP] pobierz, plaintext 
<?php
session_start();
?>
[PHP] pobierz, plaintext 

i po sprawie (bez tego $_SESSION['xxx'] nie będzie działać) i dalej robisz tak jak chciałeś.

[help_mee]

zrób to co wyżej Ci pan Wojtas mówi i zabezpiecz skrypt przed SQL Injection

[sanchoo]

Zawsze rob walidacje tego co wprowadzasz, napewno podawanie bezposrednio z POST do zapytania nie jest delikatnie mowiac dobrym roziwazaniem.