[PHP][MYSQL] problem z md5 Opcje

[sokole_oko]

Mam taki kod który sprawdza login i hasło z tabela user z mysql

[PHP] pobierz, plaintext 
<?php
ob_start();
include("dbinfo.inc.php");
$tb="user";
 
$login=$_POST['login'];
$haslo=$_POST['haslo'];
 
$login = stripslashes($login);
$haslo = stripslashes($haslo);
$login = mysql_real_escape_string($login);
$haslo = mysql_real_escape_string($haslo);
 
$query="SELECT * FROM $tb WHERE login='$login' and haslo=md5('$haslo')";
$wynik=mysql_query($query);
 
$count=mysql_num_rows($wynik);
 
if($count==1){
 
session_register("login");
session_register("haslo");
header("location:login_success.php");
}
else {
echo "$login $haslo";
echo "Błędne hasło";
}
 
ob_end_flush();
?>
[PHP] pobierz, plaintext 

a rejestracja użytkowników wygląda w ten sposób

[PHP] pobierz, plaintext 
<?php
$login = $_POST['login'];
$haslo = $_POST['haslo'];
$haslo2 = $_POST['haslo2'];
$email = $_POST['email'];
if ($_POST){
if(!empty($login) AND !empty($haslo) AND !empty($haslo2) AND !empty($email)){
if($haslo != $haslo2){
$info .=  'podane hasła są różne<br />';
}else{
if(!ereg("^.+@.+..+$", $email)){
$info .=  'niepoprawny adres e-mail<br />';
}else{
include("dbinfo.inc.php");
$login = $login;
$haslo2 = $haslo;
$email = $email;
$query = "SELECT Login FROM user WHERE Login=$login";
$result = mysql_query($query);
if(@mysql_num_rows($result) > 0){
$info .=  "wybrana nazwa użytkownika($login) jest już zajęta<br />";
}else{
$query = "INSERT INTO user (login,haslo) VALUES ('$login',md5('$haslo2'))";
mysql_query($query);
$info .=  'rejestracja zakończyła się sukcesem<br />';
}
}
}
}else{
$info .= 'uzupełnij wszystkie pola<br />';
}
}
?>
[PHP] pobierz, plaintext 

Gdy wpisuje login i hasło krzyczy że login i hasło są złe (wpisuje w postaci normalnej jak i w postaci md5).
Cóż robię źle ?

[Pawel_W]

zasugerowałbym tworzenie md5 po stronie php, i przycinanie go do odpowiedniej długości, np. 20 znaków, ponieważ może to jest problemem

powiedz jaki masz typ pola z hasłem

EDIT:
a może to:

[PHP] pobierz, plaintext 
<?php
$query="SELECT * FROM $tb WHERE login='$login' and haslo=\"md5('$haslo')\"";
?>
[PHP] pobierz, plaintext 

Ten post edytował Pawel_W 8.07.2009, 13:26:40