[PHP] Gdzie robię błąd - logowanie sesja Opcje

[Turson]

Form

[PHP] pobierz, plaintext 
 <?PHP
  echo '<div class="newsinfo">
<span class="title">Logowanie</span></div>';
 if(($_SESSION["zalogowany"])==0){
 echo "<table><form action=index.php?id=login2 method=post>";
	echo "<tr><td>Login:</td> <td><input type=text maxlength=15 name=login class=in></td></tr><br>";
	echo "<tr><td>Hasło:</td> <td><input type=password name=haslo maxlength=15 class=in></td></tr><br>";
	echo "<input type=hidden value=1 name=send><br></table><br>";
	echo "<input type=submit value='Zaloguj się' class=button>";}
	else echo "Jesteś zalogowany!";
	?>
[PHP] pobierz, plaintext 

Logowanie

[PHP] pobierz, plaintext 
<?PHP
if($_POST["send"]==1){
if(!empty($_POST["login"]) && !empty($_POST["haslo"])){
		if(mysql_num_rows(mysql_query("select * from users where user_login = '".htmlspecialchars($_POST["login"])."' AND user_haslo = '".htmlspecialchars(md5($_POST["haslo"]))."'"))){
			echo 'Zalogowano poprawnie jako '.$_POST["login"].'. <a href=index.php>Przejdz na strone główna</a>';}
 
			$_SESSION["zalogowany"]=true;
			$haslo = @mysql_query("SELECT user_id FROM users WHERE user_id='$_POST[login]'");
while ($wiersz2 = mysql_fetch_array($haslo)) {
$_SESSION["id"] = $wiersz2[0]; }
 
			}
		else echo ("Podano złe dane!!!");
		}
else echo "Pole loginu i hasła nie zostało uzupełnione.";
}
else{
$haslo = @mysql_query("SELECT admin FROM users WHERE user_id='$_POST[login]'");
while ($wiersz = mysql_fetch_array($haslo)) {
if($wiersz[0] == 1) {
$_SESSION["admin"]=1; }}
?>
[PHP] pobierz, plaintext 

Komunikaty nie są wyświetlane tak jak powinny

[darko]

Poprawiłem formatowanie:

[PHP] pobierz, plaintext 
function ShowLogin(/*$komunikat = ""*/)
{
	return '<table><form action="index.php?id=login2" method="post">' .
	'<tr><td>Login:</td> <td><input type="text" maxlength="15" name="login" class="in" value="' . $_POST['login'] . '" /></td></tr><br/>' .
	'<tr><td>Hasło:</td> <td><input type="password" name="haslo" maxlength="15" class="in" value="' . $_POST['haslo'] . '" /></td></tr><br>' .
	'<input type="hidden" value="1" name="send"><br/></table><br/>' .
	'<input type="submit" value="Zaloguj się" class="button">' .
	'<br/><a href="index.php?id=recovery_pass">Zapomniałem hasła</a>';
}
 
if($_POST["send"]==1)
{
	if(!empty($_POST["login"]) && !empty($_POST["haslo"]))
	{
		$result = mysql_query(
					"select 
					* 
					from users 
					where 
					user_login = '" . htmlspecialchars($_POST["login"]) . "' 
					AND user_haslo = '" . htmlspecialchars(md5($_POST["haslo"])) . "'") or die(mysql_error());
 
		if(mysql_num_rows($result) == 1)
		{
			echo 'Zalogowano poprawnie jako '.$_POST["login"].'. <a href=index.php>Przejdz na strone główna</a>';
			$_SESSION["zalogowany"] = true;
			$haslo = mysql_query("SELECT user_id FROM users WHERE user_login='" . $_POST['login'] . "'");
			while ($wiersz2 = mysql_fetch_array($haslo))
			{
				$_SESSION["id"] = $wiersz2[0]; 
			}
		}
		else
		{
			echo "Podano złe dane. Popraw je, a następnie spróbuj zalogować się ponownie.";
			echo ShowLogin();
		}
	}
	else
	{
		$haslo = mysql_query("SELECT admin FROM users WHERE user_login='" . $_POST['login'] . "'");
		while ($wiersz = mysql_fetch_array($haslo))
		{
			if($wiersz[0] == 1)
			{
				$_SESSION["admin"] = 1;
			}
		}
	}
}
[PHP] pobierz, plaintext