[PHP][MySQL] Logowanie, sesje, baza danych, nie wiem jak się zabrać by pobierał dane z bazy... Opcje

[jacke]

Hej, mam taki oto banalnie prosty skrypt logowania:

[PHP] pobierz, plaintext 
<?php session_start();
 
$login = "test";
$pass = "test";
 
if(isset($_SESSION['zalogowany']))
{
  echo "You are logged on. <br />";
  echo "<a href=\"?logout=true\">Log out</a><br />";
  if(@$_GET['logout'] == "true")
 	{
 	  echo "You are now logged off. Reload page.";
 	  session_destroy();
  }
}
else
{
  if(isset($_POST['zaloguj']))
  {
    if($_POST['login'] == $login && $_POST['pass'] == $pass)
    {
      echo "You have just been logged on, reload page";
      $_SESSION['zalogowany'] = $login;
    }
    else
    {
   		echo "incorrect data";
		}
	}
	else
	{
		echo "You aren ot logged on, please login";
		echo "<form method=\"post\">";
		echo "Login: <input type=\"text\" name=\"login\">";
		echo "Password: <input type=\"text\" name=\"pass\">";
		echo "<input type=\"submit\" name=\"zaloguj\" value=\"zaloguj\">";
		echo "</form>";
	}
}
?>
[PHP] pobierz, plaintext 

Teraz, jak się mam zabrać za to, aby login oraz hasło było pobierane z bazy danych? Na chwilę obecną jest pre-definiowane na początku skryptu, a taki układ nie jest żadnym rozwiązaniem.

Próbowałem na kilka sposobów, ale chyba za każdy się zabierałem od d^py strony bo nic mi z tego nie wyszło.

Potrzebuję waszej pomocy! (IMG:style_emoticons/default/blinksmiley.gif)

[jacke]

Heh, jak zwykle im później tym mózg bardziej trzeźwy. Jakoś sobie w końcu dałem radę.

Wklejam kod, jakby jakaś zaginiona dusza kiedyś czegoś podobnego szukała.

[PHP] pobierz, plaintext 
<?php session_start();
 
require "req/dbconnect.php";
connection();
 
@$login = $_POST['login'];
@$pass = $_POST['pass'];
 
@$sql = mysql_query("SELECT login, password FROM users WHERE password='$pass' and login='$login'");
$num = mysql_num_rows($sql);
 
if(isset($_SESSION['zalogowany']))
{
  echo "You are logged on. <br />";
  echo "<a href=\"?logout=true\">Log out</a><br />";
  if(@$_GET['logout'] == "true")
 	{
 	  echo "You are now logged off. Redirecting.";
 	  session_destroy();
 	  header("Refresh: 1; URL=index.php");
  }
}
else
{
  if(isset($_POST['zaloguj']))
  {
    if($num == "1")
    {
      echo "You have just been logged on. Redirecting";
      $_SESSION['zalogowany'] = $login;
      header("Refresh: 1; URL=index.php");
    }
    else
    {
   		echo "incorrect data";
		}
	}
	else
	{
		echo "You aren ot logged on, please login";
		echo "<form method=\"post\">";
		echo "Login: <input type=\"text\" name=\"login\">";
		echo "Password: <input type=\"text\" name=\"pass\">";
		echo "<input type=\"submit\" name=\"zaloguj\" value=\"zaloguj\">";
		echo "</form>";
	}
}
?>
[PHP] pobierz, plaintext 

O, a odpowiedzi nie zauważyłem.

Owszem, kodowanie dorzucę, haszowanie, zabezpieczenia przed sql injection, wszystko w swoim czasie. Choć z drugiej strony, nie robię tego pod konkretny projekt, stronę or whatever. Po prostu bawię się mysqlem i php ;)