[MySQL][PHP]Problem z logowaniem poprzez session Opcje

[przemo191]

Witam mam taki problem, zrobiłem skrypt logowania, który sprawdza poprawność pola login i hasło z bazą danych. Kiedy wpisujemy złe dane do formularza logowania skrypt zachowuje się jak należy, natomiast kiedy wpiszemy dobre dane to wywala błąd:
Notice: Undefined index: test in C:\wamp\www\depis\baza_napraw\loguj.php on line 42

Kod php to:

[PHP] pobierz, plaintext 
<?php
  session_start();
 
 $user1 = $_POST['user'];
 $pass1 = $_POST['password'];
 $typ_bazy = $_POST['typ_bazy'];
 
 $user2 = ($user1);
 $pass2 = md5($pass1);
 
include("../db_pass.php");
mysql_connect($host,$username,$password);
mysql_select_db($database) or die("Nie odnaleziono bazy danych");
$query="SELECT * FROM account WHERE USER='$user2' and TYP_BAZY='$typ_bazy' and PASSWORD='$pass2'";
$result=mysql_query($query);
$num=mysql_numrows($result);
mysql_close();
 
$i=0;
while ($i < $num) {
$user3 = mysql_result($result,$i,"USER");
$pass3 = mysql_result($result,$i,"PASSWORD");
$i++;
}
 
				if($pass2 = $pass3){
					$pass4 = "$pass2";
				}else{
					header('Location: index.html');
				}
 
				if($user2 = $user3){
					$user4 = "$user2";
				}else{
					header('Location: index.html');
				}
 
 
function loguj($user, $password){
	   $users['$user3'] = '$pass3';
 
	   if($users[$user] == $password && $password != "") {
		$_SESSION['is_logged'] = true;
		return true;
	   }
	   else {
		return false;
	   }   
	}
 
  if(loguj("$user4", "$pass4")){
    if(!isset($_SESSION['redirect_to'])) $to = 'startowa.php';
    else {
	$to = $_SESSION['redirect_to'];
    }
    header('Location: '.$to);
  }
  else {
    header('Location: index.html');
  }
  ?>
[PHP] pobierz, plaintext 

Nie wiem gdzie jest błąd.

[!*!]

Sprawdzanie loginu i hasła jest co najmniej dziwne i to:

[PHP] pobierz, plaintext 
if($users[$user] == $password && $password != "") 
[PHP] pobierz, plaintext 

CZyli mogę wpisać " " (x2) i przejdzie? Poza tym user jest porównaniem do hasła?

Ten post edytował !*! 29.08.2011, 16:53:25

[przemo191]

Sprawdzanie loginu i hasła jest co najmniej dziwne i to:

[PHP] pobierz, plaintext 
if($users[$user] == $password && $password != "") 
[PHP] pobierz, plaintext 

CZyli mogę wpisać " " (x2) i przejdzie? Poza tym user jest porównaniem do hasła?

Właśnie nie wiem jak to zrobić inaczej ;(

@Rid - niestety nie działa