[PHP]Logowanie, Skomplikowany błąd Opcje

[MateuszS]

Witam. Miałem skrypt bez bazy, jednak po dodaniu bazy danych musiałem go przerobić, słabo mi to wyszło bo coś nie działa za bardzo, cały czas złe hasło, przerabiałem go jak się da, dorabiałem itd i mam

[PHP] pobierz, plaintext 
<?php
if($_GET['opcja']=='logowanie') {
$logineczek = $_POST['login'];
$haseleczko = $_POST['haslo'];
$cohaseleczko = sha1($haseleczko);
$inv = mysql_query("SELECT `username`,`sha_pass_hash` FROM `account` WHERE username='$logineczek' AND sha_pass_hash='$cohaseleczko'");
$rowek = mysql_fetch_assoc($inv);
 
if($logineczek == $rowek['username'] and $cohaseleczko == $rowek['sha_pass_hash']) { 
$_SESSION['log'] = '1234592';
echo '<script language="JavaScript">window.location="store.php?id=17&opcja=panel";</script>'; 
} elseif ((!empty($_POST['login']) or !empty($_POST['haslo'])) and ($rowek['username'] != $_POST['login'] or $rowek['sha_pass_hash'] != $cohaseleczko)) {
echo '<center><br /><font color="red">Zły login lub hasło</font></center>'; } 
    if($_SESSION['log'] == '1234592') {
    echo '<b><a href="store.php?id=17&opcja=panel">PANEL</a></b>'; 
    } 
echo '<form method="POST">
      <b><center>Zaloguj się na konto serwerowe: </b><br />';
echo '<p>Login: <input type="text" size="15" name="login" /></p>
      <p>Hasło: <input type="password" size="15" name="haslo" /></p>
      <p><input type="submit" value="Zaloguj" name="Zaloguj" />';
 
}
?>
[PHP] pobierz, plaintext 

Nie wiem co jest źle bo nie loguje do bazy...

[Spawnm]

[PHP] pobierz, plaintext 
<?php
if($_GET['opcja']=='logowanie') {
$logineczek = $_POST['login'];
?>
[PHP] pobierz, plaintext 

wysyłasz post , a chcesz odebrać get

//edit,
kod bez sensu (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)
podatny na sql injection

Ten post edytował Spawnm 20.03.2009, 17:51:09

[mls]

wysyłasz post , a chcesz odebrać get

A co ma piernik do wiatraka, że tak to ujmę? POST i GET mogą iść jednocześnie i w tym konkretnym przypadku zapewne tak jest.

Moim pytaniem jest więc - czy to cały skrypt, czy jego część? Czy jest w nim w ogóle połączenie się z bazą danych? Jaki konkretnie błąd zwraca skrypt?