01:24本当に初歩的な質問になるのですが現在PHP/MySQLで会員サイトを制作しているのですがログインページでDBからID/PWを引っ張ってきてログイン認証したのですがこの時セッション関数にIDを入れセカンドページは、セッションでログインしていないユーザーは、はじいていますがここで問題がでました。セカンドページ以降も各ページごとにDBにアクセスしデーターを引っ張り表示するのでしょうか?パスワードは認証処理以外では必要ないのでセッションに保持するのはユーザを特定できるIDだけにしておいてリクエストの度にIDをキーにDBに問い合わせる方法を基本と考えてください。セッションはブラウザを閉じると切断されますが保存した値はしばらくサーバー上に残っています。『万一セッションの値が他のユーザに漏れたとしても安全な値か?』ってところを基準に判断してください。パスワードをセッションに残さないのはこのためです。6項目のフィールドの値についても同じ基準で判断してみてください。できることなら、セッションに保存するIDも認証に使うIDとは別のIDにすればセッションの内容から認証のIDが漏れることが無くより安全です。用途にあった方法を考えてみてください。17:18ありがとうございます。なんか先が開けてきました。保持しセカンドページに移動したときDBのuserと認証しOKならそのuserの情報を引っ張り出したいのですがどうしても書き方がわかりません。言う判定をさせてたいのですが。調べても私には、理解できないというか何処の部分が私が探している構文なのかわかりません。ユーザーを特定する値が入ってるはずですよね。キーに該当するレコードを問い合わせてはどうでしょう。関数名を入力し検索ボタンをクリック↑エクスビットITBoos系列のレンタルサーバ屋さんです。PHPのTips参考にさせて頂きました。beatnik.jpはこちらを使っています。サーバーからのレスポンスがとても良いので好きです。