variabler i url?

Prøv at ændre de til dette:

if ($_SESSION['logged'] == "ja") {
	echo $_SESSION['user'] . "<br>" . $_SESSION['fornavn'] . " " . $_SESSION['efternavn'];	
	echo "<br>";
	echo "se din bruger her:";
	echo "<a href=\\"bruger.php?id=".$_SESSION["user"]."\\">".$_SESSION['user']."</a>";
	<?php
	$user = $_SESSION['user'];

Alt der har med den enkelte konto hvis bruger er logget ind, bør tilgåes uden brug af profil data i url. Dvs. hent id fra session og resten fra database.

Det opfordrer heller ikke brugeren til at teste om du har husket at checke for adgang til at redigere en anden konto.

Det skal dertil siges at man ikke bare skal smide alt i sessionen. Adgangskoder oa. kritisk data skal aldrig ligge i den. Man kan overtage en anden brugers session og tilsnuske sig adgang til data der ligger i den.

og det her ser endnu pænere ud:

if ($_SESSION['logged'] == "ja") {

	$user = $_SESSION['user'];
	$name = $_SESSION['fornavn'].' '.$_SESSION['efternavn'];
	
	echo $user.'<br>
		'.$name.'<br>
		se din bruger her: <a href="bruger.php?id='.$user.'">'.$user.'</a>';
}

mange tak det var til meget hjælp.. selvom jeg ikke bruger det, bruger bar session

Lige et bonus spørgsmål: hvornår er det bedst at bruge sessions, eller det her (variabler i url)?