Daten Desinfektionen ohne Mysql

<?php
session_start(); // Session
$now = time(); // Aktuelle Zeit, dann muss die nur einmal ausgelesen werden




$diff = 10; // Zeit in Sek, nach denen ausgeloggt wird




if (!isset($_SESSION["last_action"]) OR empty($_SESSION["last_action"])
    OR $_SESSION["last_action"] + $diff < $now)
    // Gucken, ob die Session da, gefüllt, und "jung genug" ist, falls nicht ...
{
    $_SESSION["last_action"] = $now; // ... Session aktualisieren ...
    header("Location: http://www.example.com/"); // ... Seite wechseln ...
    exit(); // ... und Skript beenden, damit nichts passiert, falls header versagt
}
else // Wenn mit der Zeit alles stimmt
{
    $_SESSION["last_action"] = $now; // Damit das wieder stimmt
    /**
     * Hier kommt dann der Content hin, der geschützt werden soll
     */
}
?>

session_start();




if(!isset($_SESSION['logged_in']) or $_SESSION['logged_in'] !== true){
    // wenn session logged_in nicht existiert, oder "nicht genau" der wert und typ true ist
    header("Location: login.php");
    exit();    
}
// hier kommt man nun nur hin, wenn man eingeloggt ist
// dein inhalt ...

session_start(); 




// ist nutzer schon eingeloggt?
if(isset($_SESSION['logged_in']) and $_SESSION['logged_in'] === true){
    echo "Du bist schon eingeloggt";




    // die last_action setzen zwecks timeout:
    $_SESSION['last_action'] = time();




    exit(); // und ende
}




// hier kommt man nun nur hin, wenn man NICHT eingeloggt ist




// form gerade abgeschickt?
if(isset($_POST['submit'])){ 
    // hier deine form prüfen 
    // isset(...name ...) und nicht leer
    // isset(...pw ...) und nicht leer
    // und stimmt name und pw ...
    // ...
    // wenn alles in ordnung, dann setzt du die logged_in session:




    if(/* ... alles ok ... */){
        $_SESSION['logged_in'] = true;
        echo "Du hast Dich angemeldet ...";




        // die last_action setzen zwecks timeout:
        $_SESSION['last_action'] = time();




        exit(); // und ende
    }
}




// hier kommt man auch nur hin, wenn man NICHT eingeloggt ist
// (wenn formular zB abgeschickt wurde und nutzer nun eingeloggt ist braucht er das formular nicht mehr)
?>
<form ...>
 <!-- deine form ... -->
</form>

session_start();




// ist denn nutzer eingeloggt? wenn nicht, kann man ihn nicht ausloggen:
if(!isset($_SESSION['logged_in']) or $_SESSION['logged_in'] !== true){ 
    // wenn session logged_in nicht existiert, oder "nicht genau" der wert und typ true ist
    // meldungen kann man sich hier sparen. eine weiterleitung macht wohl mehr sinn:
    header("Location: login.php");
    exit();    
}




// hier kommt man nun nur hin, wenn man eingeloggt ist
 
// nutzer ist eingeloggt und will ausgeloggt werden:
$_SESSION['logged_in'] = false;
echo "Du hast Dich abgemeldet";

session_start();




if(!isset($_SESSION['logged_in']) or $_SESSION['logged_in'] !== true){
    // wenn session logged_in nicht existiert, oder "nicht genau" der wert und typ true ist
    header("Location: login.php");
    exit();    
}




// hier kommt man nun nur hin, wenn man eingeloggt ist




// hier nun the scout´s check:  
$now = time(); // Aktuelle Zeit, dann muss die nur einmal ausgelesen werden




$diff = 10; // Zeit in Sek, nach denen ausgeloggt wird




if (!isset($_SESSION["last_action"]) OR empty($_SESSION["last_action"])
    OR $_SESSION["last_action"] + $diff < $now)
    // Gucken, ob die Session da, gefüllt, und "jung genug" ist, falls nicht ...
{
    $_SESSION["last_action"] = $now; // ... Session aktualisieren ...
    header("Location: login.php"); // ... Seite wechseln ...
    exit(); // ... und Skript beenden, damit nichts passiert, falls header versagt
}
else // Wenn mit der Zeit alles stimmt
{
    $_SESSION["last_action"] = $now; // Damit das wieder stimmt
    /**
     * Hier kommt dann der Content hin, der geschützt werden soll
     */
}