happy46
Ну для начала надо создать базу данных, создать таблицу с полями id | login | password.
Потом при сабмите формы посылать запрос в бд. ну типа:

    $login    = mysql_real_escape_string(trim($_POST['login']));
    $password = mysql_real_escape_string(trim($_POST['password']));
    
    $query = mysql_query("SELECT FROM `users` WHERE `login`='$login' AND `password`='$password'");
    if(mysql_num_rows($query))
        echo "логин\пароль верны";
    else
        echo "введен неверный логин\пароль";

ну только заместо echo "логин\пароль верны"; выполнять действия связанные с сессией..

happy46 может так !! пишешь к каждой строчке комментарии
что хотел сделать , всю свою логику выполнения этого скрипта .
вот попробуй своими словами описать что тут написал

if ($_POST['login'] == 'php' && $_POST['pass'] == '12345')

Renden, просто интересно. Читал где-то что

mysql_real_escape_string

http://irbis-team.com/15/7
тут расписано так что не получится не должно! дерзай! удачи!

happy46

mysql_query("тут запрос") or die(mysql_error());

$query = mysql_query("SELECT * FROM `users` WHERE `login`='$login' AND `password`='$password'");

А разве так нельзя

$login    = mysql_real_escape_string(trim($_POST['login']));
    $password = mysql_real_escape_string(trim($_POST['password']));
    
    $query = mysql_query("SELECT * FROM `users` 
                                       WHERE `login`='".$login."' AND `password`='".$password."' 
                                       LIMIT 1 ") or die("Ошибка - ".mysql_error()) ;
    if($query(вот тут тупичок. Тупо не помню. Если запрос вернет 0 то это все равно будет TRUE?))
        echo "логин\пароль верны";
    else
        echo "введен неверный логин\пароль";

happy46
на время отлпдки пиши так

$query = mysql_query("SELECT * FROM `users` WHERE `login`='" . $login . "' AND `password`='" . $password . "'") or die(mysql_error());

ты * - после SELECT пропустил.

обрати внимание на конкатенацию (ковычки)
подробнее - есть линк в моей подписи "Оформление SQL запроса"

Winston
[moon]Капчу поставил, но надо сделать так что бы если 5 сообщений в течении n-ого времени приходили, то она только в том случае появлялась, вот сделал что-то подобное... [/moon]

ну теперь тож все копировать будут
а я первый был

johniek_comp
зачем офтопить то. есть же свой топик.

Winston
на форуме я редко за орфАграфией слежу не до неё... вперёд успеть надо.

Глаз алмаз у всех! А мы с YVSIK - слепые!

happy46 расписывается так :
по утру
встать;
умыться;
пойти на работу;

если (ты начальник)
{
взять веник;
поехать в сауну;
}
(иначе)
{
упасть;
отжаться;
}

а как точно вот тут и надо смотреть и понять все базовые принципы

YVSIK
что это было?

m4a1fox

Это он логику скрипта расписал по аналогии для большей наглядности! Я в какой то книжке так же видел.

Игорь_Vasinsky

$login    = mysql_real_escape_string(trim($_POST['login']));
$password = mysql_real_escape_string(trim($_POST['password']));
    
    $query = mysql_query("SELECT * FROM `users` 
                                       WHERE `login`='".$login."' AND `password`='".$password."' 
                                       LIMIT 1 ") or die("Ошибка - ".mysql_error()) ;
    if($query)
        echo "логин\пароль верны";
    else
        echo "введен неверный логин\пароль";

я подумал что про num_rows речь.....
конечно False или ресурс

Черт, значит я ошибся.
тогда

$login    = mysql_real_escape_string(trim($_POST['login']));
$password = mysql_real_escape_string(trim($_POST['password']));
    
    $query = mysql_query("SELECT * FROM `users` 
                                       WHERE `login`='".$login."' AND `password`='".$password."' 
                                       LIMIT 1 ") or die("Ошибка - ".mysql_error()) ;
    if(mysql_num_rows($query))
        echo "логин\пароль верны";
    else
        echo "введен неверный логин\пароль";

m4a1fox
как это ошибся...
успешный ответ от запроса (выборки) - должен возращать ресурс....

Игорь_Vasinsky
m4a1fox
рОбятЫ а рОбятЫ, кончайте офтопить ответьте ТС он задал вопрос а вы начали вси свои дела тут обсуждать , а он уже так и сбежал так ничего и не поняв что тут началось !!

YVSIK
Процетируй его вопрос.. чёт я не вижу

Да брось YVSIK. Ему готовый скрипт дали

$login    = mysql_real_escape_string(trim($_POST['login']));
$password = mysql_real_escape_string(trim($_POST['password']));
    
    $query = mysql_query("SELECT * FROM `users` 
                                       WHERE `login`='".$login."' AND `password`='".$password."' 
                                       LIMIT 1 ") or die("Ошибка - ".mysql_error()) ;
    if(mysql_num_rows($query))
        echo "логин\пароль верны";
    else
        echo "введен неверный логин\пароль";

Пароль в незашифрованом виде.... не плохо

Ну да по хорошему там посолить с начала и с конца строки с паролем, потом кинуть в md5() или sha1, хотя мне md5() ближе, больше нравится! Вот тогда это уже что-то будет нормальное!

Для ТС

перед тем как пихать пароли в БД - шифруй (поле для пароля 40 симв... вроде для sha1)

$password = sha1($password);

след-но и при сверке в коде

WHERE `login`='".$login."' AND `password`='".sha1($password)."' 

да. пароли потом ты не увидишь..только хэш

YVSIK
Дык он и не спрашивал. Раз не спрашивает - значит понимает! Не надо Робина Гуда строить! Мы все тут были нубами в таких вопросах когда то и если что то не понимали, то спрашивали а не сидели и F5 жмякали в надежде на правильный ответ. И если б не своя инициатива, мол, поясните глупому ну не понимаю, то до сих пор бы путали isset и empty. Кстати, у ТС, чего-то я кнопочки на отправку данных я не увидел! Недочет! Надо поправить. Предположим стандартный вариант кнопки

if(isset($_POST['submit'])){
$login    = !empty($_POST['login'])?mysql_real_escape_string(trim($_POST['login'])):NULL;

$password = !empty($_POST['password'])?mysql_real_escape_string(trim($_POST['password'])):NULL;
    if($login !== NULL AND $password !== NULL){
    $query = mysql_query("SELECT * FROM `users` 
                                       WHERE `login`='".$login."' AND `password`='".$password."' 
                                       LIMIT 1 ") or die("Ошибка - ".mysql_error()) ;
    if(mysql_num_rows($query))
        echo "логин\пароль верны";
    else
        echo "введен неверный логин\пароль";
       }
}