Смотри
при логине делаешь:
PHP код:
session_start();
$qr = mysql_query("select id from users where name = '".mysql_real_escape_string($_POST["name"], $db)."' and password = '".md5($_POST[""password])."'", $db);
if ($qr && mysql_num_rows($qr) == 1){
$user = mysql_fetch_assoc($qr);
mysql_free_result($qr);
$_SESSION["user_id"] = $user["id"];
}
А потом на сайте уже вынимаешь данные юзера по id
PHP код:
$qr = mysql_query("select * from users where id = ".$_SESSION["user_id"]);
Такая схема не работает?