Проанализируй итоговый код

include_once '../code/db_connect.php';
if (!empty($_POST['login']) && !empty($_POST['pass']) && $_POST['button'] == 1) {
	$login = $_POST['login'];
	$pass = $_POST['pass'];
	$login = trim($login);
	$pass = trim($pass);
	$pass = md5($pass);
    $result = mysql_query("SELECT * 
				       FROM `users` 
				       WHERE `login` = '".mysql_real_escape_string($login)."' 
				       AND    `pass` = '".mysql_real_escape_string($pass)."'", 
					$db);
	    if (mysql_num_rows($result)) {
	        $myrow = mysql_fetch_assoc($result);
			$_SESSION['login'] = $myrow['login'];
			$_SESSION['pass'] = $myrow['pass'];
			header ("Location:../userprofile.php");
		}
		else {
			echo "There is no such user in our database";
	    }
	
}
else {
	    echo "You didn't write all! Return and write, please.";		   	
}

И еще, настрой свой редактор так, чтобы ВМЕСТО ТАБУЛЯЦИИ ОН СТАВИЛ 4 ПРОБЕЛА!! видишь какой неровный код

"You didn't write all! Return and write, please." - Нет какого-то еще варианта?
Ps - Сделал. Согласен, чище выглядит

Xsoo
if ($result == true) { данная проверка лишняя

И еще там кое-что изменилось, из-за этого и не работал код

Покажи файл include_once '../code/db_connect.php';

<?php
$db = mysql_connect ("Localhost", "xsoo", "zZFVGUbCrVaBNEK5");
mysql_select_db ("internet", $db);

mysql_query ("set character_set_client='cp1251'");
mysql_query ("set character_set_results='cp1251'");
mysql_query ("set collation_connection='cp1251_general_ci'");
?>

denash
У него проблема была в кавычках =)

Неа, по-моему что-то другое... Все равно результат - "я ничего не ввел", хотя введено все..

Xsoo
Убери с первого условия вот это && $_POST['button'] == 1

`login` = ".$login." AND `pass` = ".$pass."

UP
У него щас все время выводится You didn't write all! Return and write, please

"SELECT * FROM `users` WHERE `login` = ".$login." AND `pass` = ".$pass.""

а нужно так

"SELECT * FROM `users` WHERE `login` = ' ".$login." ' AND `pass` = ' ".$pass." ' "

denash
посмотри второй пост =)

намудрил ты конечно

Проверку убрал, это помогло! Редирект прошел, правда на файле в который перенаправляет код (userprofile.php) вывелись ошибки.... Но их я уже, скорее всего, смогу исправить и сам! СПС ОГРОМНОЕ!!!
Зы. А кавычки, оказывается не при чем...

Sharki
Ты на счёт этого && $_POST['button'] == 1 .
А что тут смотреть, если он для того чтобы логин и пароль пробить, делает полную выборку таблицы, и в sql запрос загоняет данные от пользователя не обработанные mysql_real_escape_string (в данном случае нужно было только логин обрабатыввать, пароль бузопасен, так как в md5($pass) не будет ничего опасного для запроса)

Чтож, опыт приходит с годами)) Я вообще за php 1,5 месяца). А на счет mysql_real_escape_string - так я его просто забыл... Помнил, что что-то надо еще, а что именно - вылетело из башки. Щас запишу и привешу на стенку над столом)))

denash
Это для симетрии

И плюс я указал тебе на второй пост, т.к я проставил кавычки

Зы. У меня в таблице все-равно пока-что 3 поля(id, pass, login).

Может быть, надо попробовать без них. Опять же, для опыта.

У тебя запрос не должен работать без кавычек, так как mysql должен сразу понять, что логин это строка.
ты же не можешь в php оформить строку как
$str=my string;
Ты её оформляешь как $str='my string'; или $str="my string";

Да. Согласен, это серьезно... Только что попробовал без них. Ладно, спасибо всем за помощь!!!!

velbox
Ну это уже оберточки =)

$_SESSION['login'] = safesql($_POST['login']) данная часть кода лишняя, т.к если подделанный логин не прошел бы в БД, то и не прошел бы и в сессию.

if(mysql_num_rows($rows) > 0)
Здесь > 0 лишне, т.к если результата 0 то для IF'a это будет означать FALSE, следовательно условие не пройдет, всё это мелочи, так сказать оптимизация

velbox
А вот это уже не мелочи: где session_start();

хорошая тема

Да уж... Столько дискуссий из-за одного обработчика...

Xsoo
Это всегда так =)