Sesja + Mysql Opcje

[JOHNY]

Mam takie pytanie dlaczego nie chce tworzyc sesji wywala komunikat ze autoryzacja nieudana

[PHP] pobierz, plaintext 
<?
require &#092;"config.php\";
 
function auth_user($nick, $pass) {
   $query = &#092;"SELECT * FROM admin WHERE konto_nick='$nick' AND konto_pass='$pass'\";
   $wynik = mysql_query($query);
if (!mysql_num_rows($wynik)) return 0;
  else {
	$query_data = mysql_fetch_row($wynik);
	return $query_data[0];
	  }
   }
 
 function login_form() {
 
?>
 
		<CENTER>
			<FORM ACTION=\"index.php\" METHOD=\"POST\">
			<TABLE>
			<TR>
				<TD align=\"right\" class=\"tekst-black-bold\">UŻYTKOWNIK:</TD>
				<TD><INPUT TYPE=\"text\" NAME=\"nick\" SIZE=\"10\" class=\"pole\"></TD>
			</TR>
			<TR>
				<TD align=\"right\" class=\"tekst-black-bold\">HASŁO:</TD>
				<TD><INPUT TYPE=\"password\" NAME=\"haslo\" SIZE=\"10\" class=\"pole\"></TD>
			</TR>
			<TR>
				<TD><INPUT TYPE=\"submit\" VALUE=\"\" class=\"zaloguj\"></TD>
				<TD><INPUT TYPE=\"reset\" VALUE=\"\" class=\"wyczysc\"></TD>
			</TR>
			</TABLE>
			</FORM></CENTER>
<?
$pass = md5(stripslashes($haslo));
}
 
session_start();
if(!isset($nick)) {
  login_form();
  exit;
}
else {
  session_register(&#092;"nick\", \"pass\");
  $username = auth_user($nick, $pass);
  if(!$username) {
	session_unregister(&#092;"nick\");
	session_unregister(&#092;"pass\");
	echo &#092;"<CENTER><div class=\"tekst-black-bold\">AUTORYZACJA NIEUDANA</div></CENTER>\";
	exit;
  }
  else echo &#092;"<CENTER><div class=\"tekst-black-bold\">$nick WITAMY, W PANELU ADMINISTRACYJNYM</div></CENTER>\";
}
?>
[PHP] pobierz, plaintext 

halso mam hashowane md5

[y3ti]

Tablice do sesji jak przekazac? W sesji mozna rejestrowac nie tylko zmienne skalarne ale rownie tablice. Ew. gdy korzysta sie cookies mozna uzyc serialize()

Zamianst include, proponuje uzywac require(), lepsza obsluga bledow.

Z tym include($strona), to trzeba strasznie uwazac, poniewaz to stapanie po kruchym lodzie. Jest duze prawdopodobienstwo, ze ktos moze wykonac atak na nasza aplikacje.