[PHP] Logowanie z mysql i sesjami Opcje

[daros17]

Cześć mam taki problem, po wpisaniu odpowiednich danych wyświetla mi się nadal logowanie
kod do logowania

[PHP] pobierz, plaintext 
session_start();
$uzytkownik = $_POST['uzytkownik'];
$haslo  =  $_POST['haslo'];
 
if ($_POST)
{
if(!empty($uzytkownik) && !empty($haslo))
 
 
 if (!get_magic_quotes_gpc()) {
    $uzytkownik = addslashes($uzytkownik);
    $haslo = addslashes($haslo);
  }
 
require('polacz.php');
 
$loguj = "SELECT * FROM uzytkownicy WHERE ('$uzytkownik') or ('$haslo')";
$wynik = mysql_query($loguj);
 
{
session_register("uzytkownik");
header("location:admin/admin.php");
exit;
}
[PHP] pobierz, plaintext 

co jest źle oraz czego brakuje w kodzie?

[tehaha]

- jak coś dajesz w zapytaniu co pochodzi od użytkownika to używaj mysql_real_escape_string()
- żeby sprawdzić czy zapytanie jest poprawne zrób: mysql_query() or die(mysql_error());
- w ogóle to zapytanie jest kompletnie bez sensu, sprawdzasz czy nazwa użytkownika jest taka jak hasło?? chyba chcesz pobrać rekord gdzie nazwa_uzytkownika to nazwa a haslo to haslo???najpierw pomyśl potem napisz
- po tym jak już wysłałeś zapytanie to sprawdzasz czy został zwrócony jakiś rekord jak tak to logujesz użytkownika
- przydała by się też jakaś walidacja tego co użytkownik wpisał np. czy user to znaki alfanumeryczne , czy nie za krótki itd.

[Ramzaa]

Proszę bardzo - mój skrypt logowania + rejestracji, w pełni sprawny.
http://forum.php.pl/index.php?showtopic=15...mp;#entry779760

Analiza, analiza, analiza.