caricamento immagini utente loggato

[fcfclean]

salve sto creando un sito web con login e registrazione utente funziona bene e si può cambiare la foto profilo ma ho un problema una volta che l'utente esegue l'accesso non riesco a capire come aggiungere la sessione ( la sessione è il nome utente ) in modo che l'utente può caricare le sue immagini tipo album foto chiedo aiuto grazie

la sessione
<?php
    
    if(!isset($_SESSION["firstname"])) {
        header("Location: login.php");
        exit();
    }
?>

<?php
include("auth_session.php");
?>

<?php 
if (isset($_POST['submit']) && isset($_FILES['my_image'])) {
    include "db_conn.php";

    echo "<pre>";
    print_r($_FILES['my_image']);
    echo "</pre>";
    
    $img_name = $_FILES['my_image']['name'];
    $img_size = $_FILES['my_image']['size'];
    $tmp_name = $_FILES['my_image']['tmp_name'];
    $error = $_FILES['my_image']['error'];
    
    

    if ($error === 0) {
        if ($img_size > 125000) {
            $em = "Sorry, your file is too large.";
            header("Location: ../profilo.php?error=$em");
        }else {
            $img_ex = pathinfo($img_name, PATHINFO_EXTENSION);
            $img_ex_lc = strtolower($img_ex);

            $allowed_exs = array("jpg", "jpeg", "png", "gif"); 

            if (in_array($img_ex_lc, $allowed_exs)) {
                $new_img_name = uniqid("IMG-", true).'.'.$img_ex_lc;
                $img_upload_path = 'upload/'.$new_img_name;
                move_uploaded_file($tmp_name, $img_upload_path);
                
                // Insert into Database
                $sql = "INSERT INTO images(image_url) 
                        VALUES('$new_img_name')";
                mysqli_query($conn, $sql);
                header("Location: ../profilo.php");
            }else {
                $em = "You can't upload files of this type";
                header("Location: ../profilo.php?error=$em");
            }
        }
    }else {
        $em = "unknown error occurred!";
        header("Location: ../profilo.php?error=$em");
    }

}else {
    header("Location: ../profilo.php");
}
?>

[darbula]

In realtà devi conoscere dove memorizzare i dati se in un cookie, file o database.
Quindi eccetto casi particolari
creazione_sessione.php:

<?php
session_start();
//echo 'stampare su schermo è output, prima crea e imposta $_SESSION[\'utente\'], anche il codice sorgente non racchiuso da <?php e ?' . '> è output';
$_SESSION['utente'] = 'valore'; //Al termine di esecuzione del file php verrà creato dentro la risposta http un Set-Cookie: utente=valore, fa parte di un header anche Cookie.
//il tuo codice stampa a schermo il tag, ergo markup HTML pre, prima header poi echo.

?>

recupero_sessione.php:

<?php
session_start();
//se il tipo NULL isset ritorna false
if(isset($_SESSION, $_SESSION['utente'])) {
echo $_SESSION['utente'];
} else {
echo 'In condizioni normali è impossibile poiché utente è stato definito dal programmatore, occorre investigare sul perché';
}

?>

Se è memorizzato in un cookie e ovviamente è terminata l'esecuzione php quel codice prepara il Set-Cookie: utente=valore che alla prossima richiesta (se memorizzato nel browser) è Cookie: utente=valore

In tutto questo contesto sarà sempre disponibile la variabile $_SESSION['utente'] creata e dopo sarà memorizzato in un Cookie: utente=valore (la risposta http precedente Set-Cookie: utente=valore) è la variabile sarà quell'aggiornata poiché la preleva dal cookie.
Note1: Ovviamente session_start(); dovrà essere presente nella pagina php di recupero e pagina php creazione sessione.

[fcfclean]

grazie

[darbula]

Ciao figurati ho aggiunto una nota altrimenti il codice si basa solo per il valore della variabile Superglobale e non creazione e recupero (in tutti e due i casi).
Cioè diventa una semplice variabile impostata dal codice del programmatore. Sebbene da php >= 7.1.0 non è più possibile inizializzare $_SESSION se la sessione non è attiva o recupero con session_start() creazione/recupero info
Poiché il valore è memorizzato in un cookie non puoi mostrare output prima di aver creato il Set-Cookie: utente=valore (che il core del sorgente php farà automaticamente).
Vecchie versioni di php andavano in errore se la sessione era già attiva mentre poi il core php è stato modificato per session_start() ma comunque è una buona norma chiamare session_start() una sola volta in tutto il codice coinvolto per l'esecuzione del o dei file php