Rejestracja i logowanie MYSQL Opcje

[xgoneon]

Witam mam otóż problem z Rejestarcją i Logowaniem do mojej strony/sklepu.
Problem bardziej pada na logowanie ponieważ zarejestrować się zarejestruję tylko już nie moge zalogować.
Oto kod Logowania:

[PHP] pobierz, plaintext 
session_start();
    $conn = mysql_connect('xXx','XxX','XXX');
    if(!$conn)
    {
        echo '<h1> Error 400</h1><br />Bład: Wystąpił błąd połączenia z bazą danych.<br /> Rejestracja anulowana.<br />Proszę spróbować ponownie później.<br />Jeżeli komunikat się wyświetla od dłuższego czasu zgłoś to administratorowi.';
    }
    mysql_select_db('XxX') or die('<h1> Error 401</h1><br />Wystąpił błąd połączenia z bazą danych.<br /> Rejestracja anulowana.<br />Proszę spróbować ponownie później.<br />Jeżeli komunikat się wyświetla od dłuższego czasu zgłoś to administratorowi.');
 
    if($_POST['ok'])
    {
        $login = $_POST['login'];
        $pass = $_POST['pass'];
        $pass=addslashes($pass);
        $login=addslashes($login);
        $login=htmlspecialchars($login);
        if($_GET['nick'])
        {exit;}
        if($_GET['pass'])
        {exit;}
        $pass = md5($pass);
        $istnick = mysql_fetch_array(mysql_query("SELECT * FROM `users` WHERE `nick` = '$login' AND `password` = '$pass'"));
        if ($istnick[0] == 0) {
            echo 'Logowanie nieudane. Sprawdź pisownię nicku oraz hasła.';
        } else {
            echo'Zostałeś zalogowany do sklepu.';
            $_SESSION['logged'] = true;
            $_SESSION['usr']=$login;
            header("Location: indeks.php");
        }
    }
    mysql_close();
[PHP] pobierz, plaintext 

Oto kod Rejestracji:

[PHP] pobierz, plaintext 
if($_POST['ok'])
{
    $conn = mysql_connect('XxX','xXx','XXX');
    if(!$conn)
    {
        echo '<h1> Error400</h1><br />Bład: Wystąpił błąd połączenia z bazą danych.<br /> Rejestracja anulowana.<br />Proszę spróbować ponownie później.<br />Jeżeli komunikat się wyświetla od dłuższego czasu zgłoś to administratorowi.';
    }
    mysql_select_db('xXx') or die('<h1> Error 401</h1><br />Wystąpił błąd połączenia z bazą danych.<br /> Rejestracja anulowana.<br />Proszę spróbować ponownie później.<br />Jeżeli komunikat się wyświetla od dłuższego czasu zgłoś to administratorowi.');
    $login = substr(addslashes(htmlspecialchars($_POST['user'])),0,32);
    $pass = substr(addslashes($_POST['pass']),0,32);
    $email = substr($_POST['email'],0,32);
    $login = trim($login); 
    $gg = $_POST['gg'];
    $spr2 = mysql_fetch_array(mysql_query("SELECT * FROM users WHERE email='$email'"));
    $spr1 = mysql_fetch_array(mysql_query("SELECT * FROM users WHERE nick='$login'"));
    $spr3 = strlen($login);
    $spr4 = strlen($pass);
    $spr5 = strlen($email);
    $spr6 = strlen($gg);
    $komunikaty='';
    if($spr1 >=1){$komunikaty.='<p style="color:red; text-align:center;">-Ten login jest już zarejestrowany</p><br />';}
    if($spr2 >=1){$komunikaty.='<p style="color:red; text-align:center;">-Ten email jest już zarejestrowany</p><br />';}
    if($spr3 ==0){$komunikaty.='<p style="color:red; text-align:center;">-Nie podałeś loginu<br /></p>';}
    if($spr4==0){$komunikaty.='<p style="color:red; text-align:center;">-Nie podałeś hasła<br /></p>';}
    if($spr5==0){$komunikaty.='<p style="color:red; text-align:center;">-Nie podałeś emaila<br /></p>';}
    if($spr6==0){$komunikaty.='<p style="color:red; text-align:center;">-Nie podałeś nr. GG<br /></p>';}
    if($komunikaty)
    {
        echo '
        <p style="color:red; text-align:center;">Rejestracja nie powiodła się, popraw następujące błędy:</p<br />
        '.$komunikaty.'<br />';
    }else{
        $pass=md5($pass);
        $query="INSERT INTO users VALUES('$login','$pass','0','$email','$gg','0')";
        mysql_query($query)or die('Nie udało się zarejestrować spróbuj ponownie później.');
        echo'<p style="color:red; text-align:center;">Poprawnie zarejestrowałeś się do sklepu.<br /> Od teraz możesz dokonywać zakupu.<br />Teraz zaloguj się do sklepu.<br /></p>';
        if(mail($email, 'Rejestracja do sklepu PolishSurvivalMod', 'Zostałeś zarejestrowany jako:
        Nick: '.$nick.'
        Hasło: '.$_POST['pass'].'
        Email: '.$email.'
        GG: '.$gg.'
        Dziękujemy za rejestrację.
        Zapraszamy do zakupów.', 'From: administracja@sklep.polishsm.ugu.pl')){echo'<p style="color:green; text-align:center;">Na twoją skrzynkę została wysłana wiadomość.<br /> Otwórz ją, aby zobaczyć co ewentualnie wygrałeś<br /></p>';}
    }
    mysql_close();
}
[PHP] pobierz, plaintext 

Proszę o pomoc

[Mackos]

Nie przyglądałem się szczególnie ale czy przy logowaniu nie powinno być tak:

[PHP] pobierz, plaintext 
    if (count($istnick)>0) {
            logowanie udane
        } else {
            logowanie nieudane
     }
[PHP] pobierz, plaintext 

Poza tym filtruj wszystkie posty bo na tym co pokazałeś masz włam murowany.
Do tego funkcje mysql_ są zdeprecjonowane, więc w ogóle lepiej ich nie używać.

[xgoneon]

Dobrze spróbuje.

A do czego suży Zapytanie SELECT * nie wiem do czego to służy SELECT i ta *

[kujol]

SELECT * oznacza wybrać wszystkie pola z tabeli

to np.

SELECT punkty oznacza wybierz wszystkie pola z punkty