首先我不会建立一个使用数据库的登录系统，我知道它更安全，但在这种情况下它不相关......
我有三个文件 login.php、admin.php 和 config.php。用户的电子邮件和密码存储在 config.php 的变量中。如果用户正在登录，则应设置会话。然后，如果一个没有登录的用户试图访问 admin.php “:-(” 应该被打印出来。但现在“:-(”总是被打印出来，我的编码方式需要有问题.. .
配置.php：
<?php
//site data
$title = "Abbesplace";
$siteurl = "index.php";
//user data
$password = "testtest";
$email = "example@example.com";
$name = "Albin Larsson";
?>
登录.php：
<?php
require_once("config.php");
if (($_POST['email'] == $email && $_POST['password'] == $password)) {
//login
session_start();
$_SESSION['logged']= "welcometomoon";
header("Location: admin.php");
} else {
echo "login faild";
}
?>
<!DOCTYPE HTML>
<html>
<head>
<title>Login</title>
</head>
<body>
<div>
<form method="post" action="login.php">
Email:<input type="email" name="email"/>
Password:<input type="password" name="password"/>
<input type="submit"/>
</form>
</div>
</body>
</html>
管理员.php：
<?php
if(isset($_SESSION['logged'])){
echo "Hello";
} else {
echo ":-(";
}
?>
关于我应该做出什么不同的任何建议？（当我谈到 PHP 时，我是一个新手）......