Neen, dat moet niet.
En ik zou het ook niet doen als het voor 1 gebruiker is.
Alleen is je code wat onduidelijk.
En je moet ook nog wat checks maken denk ik.
1. Als de gebruik ingelogd is (sessie bestaat), dan mag hij de inhoud zien. Zoniet: inlogformulier.
2. Je hebt zowiezo al 2 variabelen in je bestand: $user & $pass. Wat kan je dan doen?
Wel, je controleert met je POST variablen of $_POST['user] == $user enzovoort.
SanThe stuurde mij dus weer in de juiste richting waarvoor dank.
Er staat echter niet bij door wat ik het moet vervangen of is het gewoon weglaten?
Ik zou denken dat een "manual" duidelijker was. dus vraag ik het hier maar eens.