[PHP]Przerobienie logowania Opcje

[buliyo]

Witam znalazłem kiedyś na tym forum taki zgrabny skrypcik do logowania sie na sesjach z userem w mysql..

[PHP] pobierz, plaintext 
<?
ob_start();
ob_start();
require_once('./config.php');
session_start();
if($_SESSION['access'] != 'root'){
@header ("Location:  index.php");
}
ob_end_flush();
function usun($data)
{
GLOBAL $dbc;
  if (ini_get('magic_quotes_gpc'))
  {
      $data = stripslashes($data);
  }
return mysql_real_escape_string($data, $dbc);
}
  if (isset($_POST['submit'])){
  if (empty($_POST['login'])){
      $message .= '<font class="blad">Nie podałeś loginu</font><br />';
      $l = FALSE;}
  else
  {
  $l = usun($_POST['login']);
  }
  if (empty($_POST['haslo']))
  {
  $message .= '<font class="blad">Nie podałeś hasła</font><br />';
  $h = FALSE;
  }
  else
  {
  $h = usun($_POST['haslo']);
  }
  if ( $l && $h )
  {
  $query = "SELECT username, access FROM user WHERE username='$l' AND haslo=password('$h')";
  $result = mysql_query($query);
  $row = mysql_fetch_array ($result, MYSQL_ASSOC);
  if($row)
  {
  session_start();
  $_SESSION['username'] = $row['username'];
  $_SESSION['access'] = $row['access'];
  $_GET['cmd'] = 'ok';
  header ("Location: list.php");  // przekierowuje nas na jaka strone chcemy
  }
  else
  {
  $message .= '<font class="blad">Błędne hasło lub login</font><br />';
  }
  mysql_close();
  }
  else
  {
  $message .= '<font class="blad">Spróbuj jeszcze raz</font>';
  }
}
ob_end_flush();
?>
<div align="center">
<? if(isset($message)){
echo $message;
}
?>
</div>
[PHP] pobierz, plaintext 

chciałem go przerobić aby user i haslo bylo na sztywno w kodzie, zrobilem cos takiego:

[PHP] pobierz, plaintext 
<?
ob_start();
ob_start();
session_start();
if($_SESSION['access'] != 'root'){
@header ("Location:  index.php");
}
ob_end_flush();
function usun($data)
{
GLOBAL $dbc;
  if (ini_get('magic_quotes_gpc'))
  {
      $data = stripslashes($data);
  }
return mysql_real_escape_string($data, $dbc);
}
  if (isset($_POST['submit'])){
  if (empty($_POST['login'])){
      $message .= '<font class="blad">Nie podałeś loginu</font><br />';
      $l = FALSE;}
  else
  {
  $l = usun($_POST['login']);
  }
  if (empty($_POST['haslo']))
  {
  $message .= '<font class="blad">Nie podałeś hasła</font><br />';
  $h = FALSE;
  }
  else
  {
  $h = usun($_POST['haslo']);
  }
  {
  session_start();
  $_SESSION['username'] = 'admin';
  $_SESSION['access'] = 'admin';
  $_GET['cmd'] = 'ok';
  header ("Location: tabelki.php");  // przekierowuje nas na jaka strone chcemy
  }
  else
  {
  $message .= '<font class="blad">Błędne hasło lub login</font><br />';
  }
  }
  else
  {
  $message .= '<font class="blad">Spróbuj jeszcze raz</font>';
  }
}
ob_end_flush();
?>
<div align="center">
<? if(isset($message)){
echo $message;
}
?>
</div>
[PHP] pobierz, plaintext 

ale niestety wywala

Parse error: syntax error, unexpected T_ELSE in /login.php on line 42
czy ogolnie moj zamysl jest dobry tylko mam gdzies blad ze skladnia?

[buliyo]

[PHP] pobierz, plaintext 
<?
ob_start();
ob_start();
session_start();
if($_SESSION['access'] != 'root'){
@header ("Location:  index.php");
}
ob_end_flush();
function usun($data)
{
GLOBAL $dbc;
  if (ini_get('magic_quotes_gpc'))
  {
      $data = stripslashes($data);
  }
return mysql_real_escape_string($data, $dbc);
}
  if (isset($_POST['submit'])){
  if (empty($_POST['login'])){
      $message .= '<font class="blad">Nie podałeś loginu</font><br />';
      $l = FALSE;}
  else
  {
  $l = usun($_POST['login']);
  }
  if (empty($_POST['haslo']))
  {
  $message .= '<font class="blad">Nie podałeś hasła</font><br />';
  $h = FALSE;
  }
  else
  {
  $h = usun($_POST['haslo']);
  }
  if ( $l && $h )
  {
  if($_POST['login'] == 'admin' && $_POST['haslo'] == 'admin')
  {
  session_start();
  $_SESSION['username'] = 'admin';
  $_SESSION['access'] = 'admin';
  $_GET['cmd'] = 'ok';
  header ("Location: tabelki.php");  // przekierowuje nas na jaka strone chcemy
  }
  else
  {
  $message .= '<font class="blad">Błędne hasło lub login</font><br />';
  }
  mysql_close();
  }
  else
  {
  $message .= '<font class="blad">Spróbuj jeszcze raz</font>';
  }
}
ob_end_flush();
?>
<div align="center">
<? if(isset($message)){
echo $message;
}
?>
</div>
[PHP] pobierz, plaintext 

Po takiej modyfikacji skryptu, błąd nie wyświetla się ale niestety po wpisaniu hasła i loginu jesteśmy jeszcze raz kierowani na stronę index.php, sesja nie jest otwierana ponieważ ręczne wejście na tabelki.php też zwraca nas na index.php