[MySQL][PHP]Logowanie Opcje

[Bryla]

Witam, napisałem następujący skrypt logowania:

index.html

[HTML] pobierz, plaintext 
<b>LOGOWANIE:</b>
<form method="post" action="index2.php">
<p>Wpisz nazwę użytkownika:
 <input type="text" name="user">
</p>
<p>Wpisz hasło:
 <input type="password" name="pass">
</p>
 <input type="submit" name="Submit" value="Logowanie">
</form>
[HTML] pobierz, plaintext 

index2.php

[PHP] pobierz, plaintext 
<?php
session_start();
$_POST['user'] = $username;
$_POST['pass'] = $userpass;
$_SESSION['authuser'] = 0;
 
//połączenie z bazą danych
$connect = mysql_connect("host", "nazwa_usera", "hasło") or die
 ("Sprawdź połączenie z bazą danych!");
 
  mysql_select_db("db1074123");
 
//wybór tabeli i wyciągnięcie danych 
  $query = "SELECT user_id, user_name, user_password
           FROM user 
           WHERE user_name = '$username' AND user_password = '$userpass' ";
 
 $result = mysql_query($query)
  or die(mysql_error());
 
//przypisanie zmiennych
 
$row = mysql_fetch_array($result);
 
$user = $row['user_name'];
$pass = $row['user_password'];
 
 
//sprawdzenie zawartości pól
if (($username == $user) and
    ($userpass == $pass)) {
        $_SESSION['authuser'] = 1;
    } else {
        echo "Przepraszamy, nie masz uprawnień do przeglądania tej strony.";
        exit();
    }
?>
[PHP] pobierz, plaintext 

I teraz mam pewien problem. Gdy wchodzę od razu do index2.php to strona mi działa normalnie zamiast pokazać: "Przepraszamy, nie masz uprawnień do przeglądania tej strony.". Czyli to logowanie nie do końca działa, a nawet w ogóle nie działa. Siedzę już nad tym kilka godzin i nigdzie nie widzę błędu.

Na każdej podstronie mam warunek sprawdzający czy użytkownik jest zalogowany:

[PHP] pobierz, plaintext 
<?
session_start();
 
if ($_SESSION['authuser'] != 1) {
    echo "Przepraszamy, nie masz uprawnień do przeglądania tej strony!";
    exit();
}
?>
[PHP] pobierz, plaintext 

To też nie działa (wchodzę od razu na podstronę bez logowania) mimo tego, że w pliku index2.php ustawiłem $_SESSION['authuser'] na 1.

Z góry dzięki za pomoc (IMG:style_emoticons/default/smile.gif)

[!*!]

Popatrz na ten kod może Ci się przyda.

Nie ustawiaj sesji na 0 bo nie ma to sensu. Ustaw sesję na 1 gdy login i hasło się zgadzają, ale nie przypisuj ich do zmiennych, zrób to bezpośrednio przy odczycie z bazy (patrz link wyżej). I jak sprawdzisz sesję czy jest inna niż 1, jeśli nie, to ją zniszcz.