[php] Skrypt logowania, Bezpieczny ? :D Opcje

[Snap]

Czy ten skrypt jest bezpieczny (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) ? Jakieś sugestie ?

[PHP] pobierz, plaintext 
<?php
 
session_start();
 
if(isset($_POST['submit']))
 
{
 
  $test1=$_POST['login'];
 
  $test2=$_POST['haselko'];
 
  $haselko=md5($haselko);
 
  $pobierz1="SELECT * from ts_sites where nazwa='$test1' and haslo='$test2";
 
  $pobierz2=mysql_query($pobierz1) or die(mysql_error());
 
  $pobierz3=mysql_fetch_array($pobierz2);
 
  if($pobierz3)
 
  {
 
	 $_SESSION['logowanie1']=$_POST['login'];
 
	 print "Zalogowany";
  }
 
  else
 
  {
 
	print "Błędny login lub hasło";
 
  }
 
}
 
?>
[PHP] pobierz, plaintext 

Ten post edytował Snap 28.02.2007, 16:09:07

[Snap]

Wielkie dzięki za ziarenko (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) fajny pomysł (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif) a te zmienne to był przykład (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif)
Jeszcze mam problem z aliasem :/ Nie wiem jak zrobić żeby adres
KOTEK.domena.pl == domena.pl/index.php?nazwa=KOTEK,
"Wildcard" mam włączony.

Ten post edytował strife 1.03.2007, 01:49:45