[PHP][MySQL] Logowanie, potrzebuję pomocy ze skryptem... Opcje

[-Śledź-]

Zrobiłem taki skrypt i mogę zalogować się tylko na usera który jest na pierwszym miejscu w bazie danych... i nie wiem co mam robić...

[PHP] pobierz, plaintext 
<?
require_once "config.php";
 
$sql="SELECT * FROM user";
 
$wynik=mysql_query($sql);
$linia=mysql_fetch_array($wynik);
 
session_start();
 
if(!$haslo) { // jeżeli nie zostało wpisane hasło wczytujemy formularz do jego wpisania
 
print "<center>To jest prywatna część strony, wymagane jest hasło:</center><br>";
print "<center><form method=post action=index.php></center>";
print "<center><input type=text name=login></center><br>";
print "<center><input type=password name=haslo></center><br>";
print "<center><input type=submit name=loguj value=loguj></center></form>";
exit;
 
} else if($action=='wyloguj') { // skrypt odpowiedzialny za wylogowanie z systemu
 
session_destroy();
print "<center>Zostałeś pomyślnie wylogowany</center>";
print "<center><form method=post action=index.php></center>";
print "<center><input type=text name=login></center><br>";
print "<center><input type=password name=haslo></center><br>";
print "<center><input type=submit name=loguj value=loguj></center></form>";
exit;
 
} else if($haslo==$linia[pass] && $login==$linia[login]) { // sprawdza czy hasło jest poprawne
 
session_register ("haslo");
 
echo 'Jesteś zalogowany jako: '.$linia[nick].'<br>';
echo '<a href="index.php?action=wyloguj">Wyloguj</a><br>';
 
} else { // wyświetla komunikat jeżeli wpisane hasło jest błędne
 
print "<center>Błędne hasło!!!</center>";
print "<center><form method=post action=index.php></center>";
print "<center><input type=text name=login></center><br>";
print "<center><input type=password name=haslo></center><br>";
print "<center><input type=submit name=loguj value=loguj></center></form>";
exit;
}
?>
[PHP] pobierz, plaintext 

[Lion_87]

musisz zmienic zapytanie do bazy bo to jest złe

Kod

$sql="SELECT * FROM user";

musisz zapytać czy istnieje taki użytkownik i czy hasło jakie podano jest takie samo jak hasło użytkownika o takim nicku

cos w stylu

Kod

$sql="SELECT * FROM user where login=$login and haslo=$haslo";

Ten post edytował Lion_87 15.01.2008, 21:22:40