Benutzerrechte abfrage

[=fire=]

bitte löschen!

 

[ZodiacXP]

Einfach bevor die sensiblen Daten kommen:

if (!isset($_SESSION["user_id"]) {
   // alles was sonst angezeigt werden soll
  exit;
}

 

[ZodiacXP]

Das ist richtig und muss auch so.

Erst die Header dann der Inhalt.

Habe gerade versucht es mal zu "umgehen" und habe es so hingekriegt:

ob_start();

echo "foo - Inhalt";
// etc

session_start();
header("Location: foo.php");
// etc...

ob_end_flush();

http://de3.php.net/manual/de/function.ob-start.php

 

[ZodiacXP]

Ja, probier es einmal.
Das könnte schon den gewünschten Effekt bringen.