[PHP] Gdzie robię błąd - logowanie sesja Opcje

[Turson]

Form

[PHP] pobierz, plaintext 
 <?PHP
  echo '<div class="newsinfo">
<span class="title">Logowanie</span></div>';
 if(($_SESSION["zalogowany"])==0){
 echo "<table><form action=index.php?id=login2 method=post>";
	echo "<tr><td>Login:</td> <td><input type=text maxlength=15 name=login class=in></td></tr><br>";
	echo "<tr><td>Hasło:</td> <td><input type=password name=haslo maxlength=15 class=in></td></tr><br>";
	echo "<input type=hidden value=1 name=send><br></table><br>";
	echo "<input type=submit value='Zaloguj się' class=button>";}
	else echo "Jesteś zalogowany!";
	?>
[PHP] pobierz, plaintext 

Logowanie

[PHP] pobierz, plaintext 
<?PHP
if($_POST["send"]==1){
if(!empty($_POST["login"]) && !empty($_POST["haslo"])){
		if(mysql_num_rows(mysql_query("select * from users where user_login = '".htmlspecialchars($_POST["login"])."' AND user_haslo = '".htmlspecialchars(md5($_POST["haslo"]))."'"))){
			echo 'Zalogowano poprawnie jako '.$_POST["login"].'. <a href=index.php>Przejdz na strone główna</a>';}
 
			$_SESSION["zalogowany"]=true;
			$haslo = @mysql_query("SELECT user_id FROM users WHERE user_id='$_POST[login]'");
while ($wiersz2 = mysql_fetch_array($haslo)) {
$_SESSION["id"] = $wiersz2[0]; }
 
			}
		else echo ("Podano złe dane!!!");
		}
else echo "Pole loginu i hasła nie zostało uzupełnione.";
}
else{
$haslo = @mysql_query("SELECT admin FROM users WHERE user_id='$_POST[login]'");
while ($wiersz = mysql_fetch_array($haslo)) {
if($wiersz[0] == 1) {
$_SESSION["admin"]=1; }}
?>
[PHP] pobierz, plaintext 

Komunikaty nie są wyświetlane tak jak powinny

[kadlub]

[PHP] pobierz, plaintext 
<?PHP
 
 
if($_POST["send"]==1)
	{
 
	if(!empty($_POST["login"]) && !empty($_POST["haslo"]))
	{
		if(mysql_num_rows(mysql_query("select * from users where user_login = '".htmlspecialchars($_POST["login"])."' AND user_haslo = '".htmlspecialchars(md5($_POST["haslo"]))."'"))==1)
		{
			echo 'Zalogowano poprawnie jako '.$_POST["login"].'. <a href=index.php>Przejdz na strone główna</a>';
 
 
			$_SESSION["zalogowany"]=true;
			$haslo = mysql_query("SELECT user_id FROM users WHERE user_login='".$_POST['login']."'");
while ($wiersz2 = mysql_fetch_array($haslo)) {
$_SESSION["id"] = $wiersz2[0]; 
}
 
			}
 
		else {
		echo "Podano złe dane!!!";
		}
}
 
else
{
$haslo = mysql_query("SELECT admin FROM users WHERE user_login='".$_POST['login']."'");
while ($wiersz = mysql_fetch_array($haslo)) {
if($wiersz[0] == 1) {
$_SESSION["admin"]=1; }}
}}
?>
 
[PHP] pobierz, plaintext 

zobacz ten kod
dziwny masz warunek
user_id='$_POST[login]
trzymasz login w user_id i w user_login??
może sie pomyliłeś

ja zmieniłem na user_login=$_POST['login']