Strony chronione hasłem i sesje...dziwna sprawa, php czyta każdy ciąg znaków jako poprawn Opcje

[-Nerhaa-]

Witam!!

mam taki skrypt:

[PHP] pobierz, plaintext 
<?php
session_start();
$_SESSION['username'] = $_POST['login'];
$_SESSION['userpass'] = $_POST['haslo'];
$_SESSION['authuser'] = 0;
 
if (($_SESSION['username'] == 'jakis_nick') and ($_SESSION['userpass'] == 'jakies_haslo'))
{
$_SESSION['authuser'] = 1;
}
else {
echo "brak uprawnień do tej części serwisu!";
exit;
}
?>
[PHP] pobierz, plaintext 

no więc: jak wpisuję login i hasło z formularza, to skrypt zawsze odczytuje je jako prawidłowe - obojętnie co wpiszę (IMG:http://forum.php.pl/style_emoticons/default/exclamation.gif) czemu?(IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) ?

[-nerhaa-]

aha... no i formularz ma session_unset(); ale zmienne z pół wysyła... tylko ten kod nie odczytuje...

[PHP] pobierz, plaintext 
<?php
session_start();
$_SESSION['username'] = $_POST['login'];
$_SESSION['userpass'] = $_POST['haslo'];
$_SESSION['authuser'] = 0;
 
if (($_SESSION['username'] == 'jakis_nick') and ($_SESSION['userpass'] == 'jakies_haslo'))
{
$_SESSION['authuser'] = 1;
}
else {
echo "brak uprawnień do tej części serwisu!";
exit;
}
?>
[PHP] pobierz, plaintext