Oto kod mojej strony logowania, na której skrypt logowania sprawdza autentyczność użytkownika, a następnie przekierowuje do strony skrzynki odbiorczej za pomocą funkcji nagłówka.

<?php
session_start();

include_once('config.php');
$user=htmlentities(stripslashes($_POST['username']));
$password=htmlentities(stripslashes($_POST['password']));
// Some query processing on database    

if(($id_user_fetched<=$id_max_fetched) && ($id_user_fetched!=0)){
$_SESSION['loggedIn'] = 'yes';
    header("Location:http://xyz/inbox.php?u=$id_user_fetched");
    //echo 'Login Successful';
    }else{
        echo 'Invalid Login';
        echo'<br /> <a href="index.html">Click here to try again</a>';
        }
}else{
    echo mysqli_error("Login Credentials Incorrect!");
    }
?>

Strona inbox.php wygląda tak:

<?php
session_start(); 
echo 'SESSION ='.$_SESSION['loggedIn'];
if($_SESSION['loggedIn'] != 'yes'){
echo $message = 'you must log in to see this page.';
//header('location:login.php');
}
 //REST OF THE CODE

?>

Teraz z powyższym kodem inbox.php zawsze pokazuje wynik: SESSION = musisz się zalogować, aby zobaczyć tę stronę. Oznacza to, że zmienna sesji nie jest ustawiana lub inbox.php nie może pobrać zmiennej sesji. Gdzie się mylę?