hallo nochmal!
heißt das also es reicht, wie unter http://aktuell.de.selfhtml.org/tippstricks/php/loginsystem/ beschrieben es zu machen? warum wird hier die session schon gestartet bevor überhaupt eine authenifizierung stattgefunden hat?
mfg waterloo