Logowanie admina strony Opcje

[aagaaz]

Witam.

Mam problem z logowaniem admina.
W pliku login.php umiescilam kod:

[PHP] pobierz, plaintext 
if ($_POST['login']=='admin'and $_POST['haslo']=='admin')
{
header('Location:admin/panel_admin.php');
}
[PHP] pobierz, plaintext 

ale chcialabym , aby pobieral zaszyfrowane haslo admina, ktore mam w bazie danych.

Może cie mi pomóc...

Powód edycji: [Cysiaczek]: bbcode, pamiętaj w przyszłości

[aagaaz]

Wogóle nie przenosi mnie po zalogowaniu na strone panel admin..
Może nie w tym miejscu umieściłam kod sprawdzania...
Możecie sprawdzić...

[PHP] pobierz, plaintext 
<?php 
 
include ('db.php');
 
 
if(isset($_POST['Zaloguj']))
	{
 
 
			$id=$_POST['id'];
			$login = $_POST['login'];
			$haslo = $_POST['haslo'];
 
			// sprawdzamy czy wszystkie dane zostały podane
			if(empty($login) || empty($haslo))
			{
				echo '<h3>Wpisz wszystkie pola!</h3>';
 
			}
			else
			{
				// filtrujemy dane
				$login = trim(strip_tags( mysql_real_escape_string( HTMLSpecialChars($login))));
				$haslo = trim(strip_tags( mysql_real_escape_string( HTMLSpecialChars($haslo))));
 
				// kodujemy hasło
				$haslo = md5($haslo);
 
				// sprawdzamy czy istnieje użytkownik z takim loginem i hasłem
					$result = mysql_query("SELECT * FROM uzytkownicy WHERE login='$login' AND haslo='$haslo'");
 
					if(!mysql_num_rows($result))
 
					echo '<h3> Niestety podałęs niepoprawne dane!</h3>';
 
												else
                        {
                                // dodajemy wynik zapytania do tablicy
                                $row = mysql_fetch_assoc($result);
 
                                // ustawianie sesji że użytkownik jest zalogowany
                                $_SESSION['logged'] = true;
 
																// dodawanie do sesji loginu 
 
                                $_SESSION['login'] = $row['login'];
																$_SESSION['id'] = $row['id'];
 
 
 
												}				
				}	
	}				
 
// sprawdzamy czy user jest już zalogowany
if(isset($_SESSION['login'])) 
{
if ($_POST['login']==$login and $_POST['haslo']==$haslo || !empty($_SESSION['admin'])) { 
 
$_SESSION['admin'] = true;
 
header('Location:./admin/panel_admin.php');
 
}	
 
        // wyświetlamy userowi jego dane
        echo '<h3><br />Witaj '.$_SESSION['login'].'!<br /></h3>';
 
 
$zapytanieSelect="SELECT ostatnie_log FROM uzytkownicy WHERE login='$login'";
 
$wykonaj = mysql_query ($zapytanieSelect);
 
$wiersz=mysql_fetch_array($wykonaj);
echo'<h4>Data ostatniego logowania:</h4>';
echo  $wiersz[6]."<br>";
 
echo'
<form action="wyloguj.php" method="post" >
 
				<a href="edytujprofil.php">Edytuj profil</a><br/>
				<a href="dodajplik.php">Dodaj pliki</a><br />
				<a href="dodajkomentarz.php">Dodaj komentarz</a><br />
				<a href="wiadomosci/dodajwiadomosc.php">Prywatne wiadomości</a>
 
<p>
<input type="submit" name="Wyloguj" value="Wyloguj" size="20"  class="button">
</p>
 
</form>';
 
}
header('Location: '.$_POST['URI']);
 
// rozłączenie z bazą danych
mysql_close();
 
?>
[PHP] pobierz, plaintext