[MySQL][PHP]id po zalogowaniu z sesji Opcje

[avaster12]

Witam dlaczego z tego skryptu nie mogę pobrać id zalogowanego użytkownika

[PHP] pobierz, plaintext 
<?php
function logowanie() {
	if (isset($_SESSION['zalogowany'])) {
		panel_user();
	} else {
 
		if (isset($_POST['wyslij'])) {
 
			if (mysql_num_rows(mysql_query("SELECT `user`,`haslo`,`id` FROM `user` WHERE `user` = '" . $_POST['login'] . "' && `haslo` = '" . $_POST['haslo'] . "' ")or die("Błąd zapytania mysql")) > 0) {
				if (mysql_num_rows(mysql_query("SELECT id FROM `user` WHERE user = '" . $_POST['login'] . "' && haslo = '" . $_POST['haslo'] . "' ")or die("Błąd zapytania mysql")) > 0) {
					$_SESSION['zalogowany'] = true;
					$_SESSION['login'] = $_POST['login'];
					$_SESSION['haslo'] = $_POST['haslo'];
					$_SESSION['id'] = $id_user_session;
					header("Location: index.php?act=strona_glowna");
 
				} else {
 
					echo "Złe hasło, proszę spróbować ponownie";
				}
			} else {
				echo "Nie ma takiego użytkownika";
			}
		} else {
			echo '
			Logowanie
<form method="POST" action="?act=strona_glowna">
<b>nazwa uzytkownika:</b> <input type="text" name="login"><br>
<b>haslo:</b> <input type="password" name="haslo"><br>
<input type="submit" value="Wyślij" name="wyslij">
</form>';
		}
	}
}
[PHP] pobierz, plaintext 

[avaster12]

[PHP] pobierz, plaintext 
<?php
function logowanie() {
	if (isset($_SESSION['zalogowany'])) {
		panel_user();
	} else {
 
		if (isset($_POST['wyslij'])) {
 
			if (mysql_num_rows(mysql_query("SELECT `user`,`haslo`,`id` FROM `user` WHERE `user` = '" . $_POST['login'] . "' && `haslo` = '" . md5($_POST['haslo']) . "' ")) > 0) {
				if (mysql_num_rows(mysql_query("SELECT id FROM `user` WHERE user = '" . $_POST['login'] . "' && haslo = '" . md5($_POST['haslo']) . "' ")) > 0) {
					$row = mysql_fetch_row(mysql_query("SELECT `id` `admin` FROM `user` WHERE user = '" . $_POST['login'] . "' && haslo = '" . md5($_POST['haslo']) . "' "));
					$row2 = mysql_fetch_row(mysql_query("SELECT `admin` FROM `user` WHERE user = '" . $_POST['login'] . "' && haslo = '" . md5($_POST['haslo']) . "' "));
					$_SESSION['zalogowany'] = true;
					$_SESSION['login'] = $_POST['login'];
					$_SESSION['id'] = $row[0];
					$_SESSION['admin'] = $row2[0];
 
					header("Location: index.php?act=strona_glowna");
 
				} else {
 
					echo "Złe dane logowania";
				}
			} 
		} else {
			echo '
			Logowanie
<form method="POST" action="?act=strona_glowna">
<b>nazwa uzytkownika:</b> <input type="text" name="login"><br>
<b>haslo:</b> <input type="password" name="haslo"><br>
<input type="submit" value="Wyślij" name="wyslij">
</form>';
		}
	}
}
 
 
[PHP] pobierz, plaintext 

[Rysh]

Patrz jak można uprościć kod.

[PHP] pobierz, plaintext 
$sql = mysql_query('SELECT id, admin, login FROM user WHERE user="'. $_POST['login'] .'" AND haslo="'. md5($_POST['haslo']) .'" LIMIT 1');
if(mysql_num_rows($sql) == 1) {
   $_SESSION = mysql_fetch_assoc($sql);
   header("Location: index.php?act=strona_glowna");
} else {
   echo 'Błędne dane.';
}
[PHP] pobierz, plaintext