[PHP] Gdzie robię błąd - logowanie sesja Opcje

[Turson]

Form

[PHP] pobierz, plaintext 
 <?PHP
  echo '<div class="newsinfo">
<span class="title">Logowanie</span></div>';
 if(($_SESSION["zalogowany"])==0){
 echo "<table><form action=index.php?id=login2 method=post>";
	echo "<tr><td>Login:</td> <td><input type=text maxlength=15 name=login class=in></td></tr><br>";
	echo "<tr><td>Hasło:</td> <td><input type=password name=haslo maxlength=15 class=in></td></tr><br>";
	echo "<input type=hidden value=1 name=send><br></table><br>";
	echo "<input type=submit value='Zaloguj się' class=button>";}
	else echo "Jesteś zalogowany!";
	?>
[PHP] pobierz, plaintext 

Logowanie

[PHP] pobierz, plaintext 
<?PHP
if($_POST["send"]==1){
if(!empty($_POST["login"]) && !empty($_POST["haslo"])){
		if(mysql_num_rows(mysql_query("select * from users where user_login = '".htmlspecialchars($_POST["login"])."' AND user_haslo = '".htmlspecialchars(md5($_POST["haslo"]))."'"))){
			echo 'Zalogowano poprawnie jako '.$_POST["login"].'. <a href=index.php>Przejdz na strone główna</a>';}
 
			$_SESSION["zalogowany"]=true;
			$haslo = @mysql_query("SELECT user_id FROM users WHERE user_id='$_POST[login]'");
while ($wiersz2 = mysql_fetch_array($haslo)) {
$_SESSION["id"] = $wiersz2[0]; }
 
			}
		else echo ("Podano złe dane!!!");
		}
else echo "Pole loginu i hasła nie zostało uzupełnione.";
}
else{
$haslo = @mysql_query("SELECT admin FROM users WHERE user_id='$_POST[login]'");
while ($wiersz = mysql_fetch_array($haslo)) {
if($wiersz[0] == 1) {
$_SESSION["admin"]=1; }}
?>
[PHP] pobierz, plaintext 

Komunikaty nie są wyświetlane tak jak powinny

[Turson]

Dalej nic, pokażę kod logowania.

[PHP] pobierz, plaintext 
<?PHP
function ShowLogin($komunikat=""){
	echo "<table><form action=index.php?id=login2 method=post>";
	echo '<tr><td>Login:</td> <td><input type=text maxlength=15 name=login class=in value='.$_POST[login].'></td></tr><br>';
	echo '<tr><td>Hasło:</td> <td><input type=password name=haslo maxlength=15 class=in value='.$_POST[haslo].'></td></tr><br>';
	echo "<input type=hidden value=1 name=send><br></table><br>";
	echo "<input type=submit value='Zaloguj się' class=button>";
	echo '<br><a href="index.php?id=recovery_pass">Zapomniałem hasła</a>';
	}
 
 
if($_POST["send"]==1)
	{
 
	if(!empty($_POST["login"]) && !empty($_POST["haslo"]))
	{
		if(mysql_num_rows(mysql_query("select * from users where user_login = '".htmlspecialchars($_POST["login"])."' AND user_haslo = '".htmlspecialchars(md5($_POST["haslo"]))."'"))==1)
		{
			echo 'Zalogowano poprawnie jako '.$_POST["login"].'. <a href=index.php>Przejdz na strone główna</a>';
 
 
			$_SESSION["zalogowany"]=true;
			$haslo = mysql_query("SELECT admin FROM users WHERE user_login='".$_POST['login']."'");
while ($wiersz = mysql_fetch_array($haslo)) {
if($wiersz[0] == 1) {
$_SESSION["admin"]=1; }}
			$haslo = mysql_query("SELECT user_id FROM users WHERE user_login='".$_POST['login']."'");
while ($wiersz2 = mysql_fetch_array($haslo)) {
$_SESSION["id"] = $wiersz2[0]; 
}
 
			}
 
		else { 
		echo "Podano złe dane.Popraw je, a następnie spróbuj zalogować się ponownie.";
		ShowLogin();
		}
}
 
else
{ echo "Jedno z pól nie zostało uzupełnione.Spróbuj ponownie.";ShowLogin();; }
 
}
?>
 
[PHP] pobierz, plaintext