$r

Переменный с одной буквой недопустим по моему. Попрбуй по другому

Допустима =)

$r = mysql_query("SELECT * FROM `users` WHERE `login` = '".mysql_real_escape_string($login)."' AND `pass` = '".$pass."' LIMIT 1") or die(mysql_error());

Храни пароли лучше в виде хешей.

$r = mysql_query("SELECT * FROM `users` WHERE `login` = '".mysql_real_escape_string($login).'" AND `pass` = '".$pass."' LIMIT 1");

        $row= mysql_fetch_assoc($r);
$id = $row['id'];

1. Вы извлекаете как ассоциативный массив
2. Запрос неправильный

Или цифры первым использовать, где то читал, но не помню

$r = mysql_query("SELECT * FROM `users` WHERE `login` = '".mysql_real_escape_string($login)."' AND `pass` = '".$pass."' LIMIT 1") or die(mysql_erro());
$result = mysql_fetch_assoc($r);
$user = $result[0];
if(!$user) {
die ('Пользователь занят или вы ввели не правельный пароль');
}
else {
echo "Привет $login";
}

нехочет и по id нехочет

Имхо, ты все немного усложнил. Просто проверяй на наличие комбинации логин\пароль:

$r = mysql_query("SELECT * FROM `users` WHERE `login`='".mysql_real_escape_string($login)."' and `password` = '$password' LIMIT 1");
if (mysql_num_rows($r)==0) {exit('Неверная комбинация логин-пароль.');}
echo 'Авторизация пройдена.';

оО)) майн))
ты прочти что выдал))

этя строчка прото остановит скрипт-====> exit('Неверная комбинация логин-пароль.');
РАЗ
тут==== and `password` = '$password' LIMIT 1");
что ? не надо проверять ещё и пароль дА? на сол инекции
а по моему так вот надо
password`='" .mysql_real_escape_string($password)."'
ДВА!!!)
это с какого перепугу это заработает
}
echo 'Авторизация пройдена.'; а где оператор else ???
ТРИ!
это ты друг все усложнил ! и это и есть Б****-код!
ЧЕТЫРЕ!!
уже если отвечаешь то хоть проверь что сам наконопатил!!

и ещё !! зачем гонять интерпритатор по всей таблице, достаточно
будет проверить по двум полям

 $r = mysql_query("SELECT `login`, `password` FROM....");
 // И ТД.

sharomet да он может и заработает !!
только все написано шиворот на выворот ) как у ЖП. есть такой представитель в инете

Блин вас хрен поймёш....
просто по другому оно не хочет уже переделывал гдето раз 50

Люди не парьтесь я вобще JS программист, впервый раз столкнулся с php и уже жалею об этом...

Всем спасибо)

YVSIK Если мы работаем не с паролем а с его хэшем нужны какие-то дополнительные фильтры от инъекций?

sharomet