[php] Skrypt logowania, Bezpieczny ? :D Opcje

[Snap]

Czy ten skrypt jest bezpieczny (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) ? Jakieś sugestie ?

[PHP] pobierz, plaintext 
<?php
 
session_start();
 
if(isset($_POST['submit']))
 
{
 
  $test1=$_POST['login'];
 
  $test2=$_POST['haselko'];
 
  $haselko=md5($haselko);
 
  $pobierz1="SELECT * from ts_sites where nazwa='$test1' and haslo='$test2";
 
  $pobierz2=mysql_query($pobierz1) or die(mysql_error());
 
  $pobierz3=mysql_fetch_array($pobierz2);
 
  if($pobierz3)
 
  {
 
	 $_SESSION['logowanie1']=$_POST['login'];
 
	 print "Zalogowany";
  }
 
  else
 
  {
 
	print "Błędny login lub hasło";
 
  }
 
}
 
?>
[PHP] pobierz, plaintext 

Ten post edytował Snap 28.02.2007, 16:09:07

[Snap]

Nic nie wywala cos w skrypcie jest nie tak

P.S.

[PHP] pobierz, plaintext 
<?php
include ("../polaczenie.php");
 
	$zapytanie = mysql_query ("SELECT * FROM aliasy") or
		die ("Blad - mysql_query");
 
 switch($HTTP_HOST) {
	case "www.".$sub.".strona.pl":
		header("Location: index.php?strona=".$sub."");
	break;
 
	default:
		print "Tu bedzie główan strona";
	break;
 
	while($rekord = mysql_fetch_array ($zapytanie)){
 
	$sub = $rekord[0];
}
}
?>
[PHP] pobierz, plaintext 

Działa

Ten post edytował Snap 28.02.2007, 18:21:24