Forum PHP.pl

Dzień dobry (IMG:style_emoticons/default/smile.gif) Robię stronkę, a w niej logowanie. Z dobry rok nic nie robiłem w php i nie wiem co tu źle zrobiłem. Na pierwszy rzut oka jest dobrze, ale tak nie jest. Proszę o pomoc.

Tutaj kod:

[PHP] pobierz, plaintext 
<?php
            if(isset($_SESSION[id]))
           {
            echo $_SESSION[id];
           }
            elseif(!isset($_POST['emaillogin']) and !isset($_POST['haslologin']))
            {
           ?>
      <button type="button" class="btn btn-primary b"><h4>Logowanie</h4></button> 
                     <ul  style="padding-top:1%;min-width:auto;list-style: none;border-bottom:1px solid grey;" id="log">
                      <br>
 
 
                                 <form class="form wys" role="form" method="post" action="" accept-charset="UTF-8" id="login-nav">
                                    <div class="form-group">
                                       <label class="sr-only" for="emaillogin">Email address</label>
                                       <input type="email" class="form-control" id="emaillogin" placeholder="Email address" required>
                                    </div>
                                    <div class="form-group">
                                       <label class="sr-only" for="haslologin">Password</label>
                                       <input type="password" class="form-control" id="haslologin" placeholder="Password" required>
                                    </div>
 
                                    <div class="form-group">
                                       <button type="submit" class="btn btn-success btn-block">Zaloguj!</button>
                                    </div>
                                 </form>
                    </ul>
            <?php
            }
            else
            {
            $email = $_POST['emaillogin'];
            $haslo = $_POST['haslologin'];
            //$haslo = md5($haslo);
            include("mysql.php");
            $row = mysql_query("SELECT * FROM `users` WHERE `email` = '$email'");
            $czyjest = mysql_numrows($row);
 
                if($czyjest == 0)
                {
                echo "Nie ma takiego użytkownika";
                }
                else
                {
                $id = mysql_query("SELECT id FROM users WHERE email='$email'");
                $_SESSION[id] = $id;
                mysql_close();
                }
            }
            ?>
[PHP] pobierz, plaintext 

dzięki wielkie. To jedyny błąd chyba który popełniłem (IMG:style_emoticons/default/haha.gif)

Niby podstawa, ale jak się nie robi czegoś od dawna to wylatują rzeczy (IMG:style_emoticons/default/haha.gif)

Dzięki (IMG:style_emoticons/default/smile.gif)

+ brak filtrowania zmiennych

Poczytaj tez o MYSQLi