Прошу помощи в такой задачке и просьба не пинать и так знаю , что нуб.

Суть такова, пользователь авторизуется на сайте. Если авторизация успешна мне нужно сессию этого пользователя занести в базу в таблицу где есть уже колонки id,логин, пароль, сессии. Не могу понять как это сделать. Вот код:

if(isset($_POST['login']) && isset($_POST['password']))
{
    include("bd.php");// здесь обычное подключение.

    $login=htmlspecialchars(trim($_POST['login']));
    $password=htmlspecialchars(trim($_POST['password']));

    $res=mysql_query("SELECT * FROM `users` WHERE `login`='$login' ");
    $data=mysql_fetch_array($res);

    if(empty($data['login']))
    {
        die("Такого пользователя не существует!");
    }

    if($password!=$data['password'])
    {
        die("Введенный пароль неверен!");
    }

    session_start();
    $id_session=session_id();

А далее мне нужно занести сессию в колонку сессии, в строку таблицы соответствующую логину пользователя. Делая это для того, чтобы по активным сессиям определять и давать информацию кто сейчас на сайте. заранее спасибо.

Не совсем понял про сессию, но для определения тех кто сейчас на сайте лучше завести поле last_visit куда писать дату когда пользователь на сайт заходил, и обновлять её допустим раз в 3 минуты

_____________
Промокод предоставляет скидку на заказ домена и/или хостинга reg.ru
BFCC-3895-8804-9ED2

Онлайн - те, кто были активны последние X минут. К примеру, если у тебя ajax, и он отправляет запросы на сервер каждые 10 секунд для нового сообщения, или ты переходишь между страницами, у пользователя в таблице меняешь поле `last_active`. И Выбираешь как раз из тех, кто были активны за последние 10 минут, то есть те, кто сейчас на сайте. Если чат, то там хватит активности и за последние секунд 30-60 (из-за особенностей таймеров при альт-табе).

_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).

dimitrian777
функционал подстраивается под задачу. Ты выбрал неверную реализацию, а мы объяснили тебе как делать надо. Ты упёрто будешь делать неправильно? Я в этом участвовать не буду.

_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).

$sql[':name'] = $username;
$sql[':sid'] = $session_id;
$update = $db->prepare('UPDATE `users` SET `sid` = :sid WHERE `name` = :name');
$update->execute($sql);

$sql[':name'] = $username;
$sql[':sid'] = $session_id;
$update = $db->prepare('UPDATE `users` SET `sid` = :sid WHERE `name` = :name');
$update->execute($sql);

dimitrian777

mysql_query("UPDATE `users` SET `sid` = ".(int)$session_id." WHERE `name` = '".$username."'");

:D

_____________
Промокод предоставляет скидку на заказ домена и/или хостинга reg.ru
BFCC-3895-8804-9ED2

mysql_query("UPDATE `users` SET `sid` = ".(int)$session_id." WHERE `name` = '".$username."'");