Sessions - Brauche Hilfe

Hi,

Ich arbeite heute zum ersten Mal mit Sessions.
Möchte den Mitgliederbereich meiner Homepage mit Sessions sichern.
So sehen meine Dateien derzeit aus (enthält wahrscheinlich Fehler)
Einloggen.php

Code:                   In Zwischenablage kopieren (nur IE)

---

<?phpinclude ("chartz_config.inc.php");session_start ();$user_res = $db_handler->sql_query("SELECT * FROM $sql_table[user] WHERE id='$id'"); $pw_row = $db_handler->sql_fetch_array($user_res); if($pw_row[pw] == $pw) { $id = $pw_row[id]; // Sessionvariablen erstellen und registrieren session_register("$id"); $_SESSION["id"] = $id; header ("Location: mitgliederbereich.php");}else{ header ("Location: login.php?fehler=1");}?>1"><?php<br/>include ("chartz_config.inc.php");<br/>session_start ();<br/><br/>$user_res = $db_handler->sql_query("SELECT * FROM $sql_table[user] WHERE id='$id'");<br/>  $pw_row = $db_handler->sql_fetch_array($user_res);<br/>  if($pw_row[pw] == $pw)<br/>   {<br/>    $id = $pw_row[id];<br/>  // Sessionvariablen erstellen und registrieren<br/>  session_register("$id");<br/>  $_SESSION["id"] = $id;<br/><br/>  header ("Location: mitgliederbereich.php");<br/>}<br/>else<br/>{<br/>  header ("Location: login.php?fehler=1");<br/>}<br/>?>

---

Mitgliederbereich.php

Code:                   In Zwischenablage kopieren (nur IE)

---

<?session_start ();include ("header.php");$id = $_SESSION["id"];$user_res = $db_handler->sql_query("SELECT * FROM $sql_table[user] WHERE id='$id'");$pw_row = $db_handler->sql_fetch_array($user_res);if ($action == "logout"){session_unregister("$id");session_unset();echo "Sie wurden erfolgreich ausgeloggt";}else{?><span class="uschrift">Mitgliederbereich</span><br><br>Sie befinden sich im Mitgliederbereich der Webseite: <? echo $pw_row[url]; ?><br><br><?}include ("footer.php");?>2"><?<br/>session_start ();<br/>include ("header.php");<br/>$id = $_SESSION["id"];<br/>$user_res = $db_handler->sql_query("SELECT * FROM $sql_table[user] WHERE id='$id'");<br/>$pw_row = $db_handler->sql_fetch_array($user_res);<br/>if ($action == "logout")<br/>{<br/>session_unregister("$id");<br/>session_unset();<br/>echo "Sie wurden erfolgreich ausgeloggt";<br/>}<br/>else<br/>{<br/>?><br/><span class="uschrift">Mitgliederbereich</span><br><br><br/>Sie befinden sich im Mitgliederbereich der Webseite: <? echo $pw_row[url]; ?><br><br><br/><?<br/>}<br/>include ("footer.php");<br/>?>

---

Meine Fragen:
Anscheinend werden die Sessions nicht übergeben (einloggen.php --> mitgliederbereich.php)
Wie kann ich die Seite Mitgliederbereich.php richtig absichern.
Wenn etwas unsicher bzw. falsch ist, bitte "bescheid sagen".

Habe auch schon nach einem einfachen Grundgerüst gesucht, aber nichts gefunden.

Simon