Witajcie. Mam problem ze skryptem logowania i tworzenia sesji w mojej aplikacji php. Tworzę formularz w którym podaję login i hasło i wysyłam POSTem do adresu login.php w którym wykonywany jest skrypt klasy ZalogujNaStronie(). Wszystko działa poprawnie tzn. loguje sie i tworzy sesję ale kiedy ktoś poda błędne dane wiśnie na login.php i nic sie nie dzieje Walczę z tym od wczoraj niestety bez skutku Może któremuś z kolegów/koleżanek uda się znaleść błąd

login.php

[PHP] pobierz, plaintext 
<?php session_start(); ?>
<?php
 
	if(file_exists("./class/db_connecton.php"))
	{
		include("./class/db_connecton.php");
	}
	else
	{
		echo 'Nie odnaleziono plików konfiguracyjnych';
		exit();
	}
 
	$login = $_POST['login'];
	$password = $_POST['password'];
 
	$con = new PolaczZBaza();
	$con->LogowanieNaStronie($login, $password);
 
 
?>
[PHP] pobierz, plaintext 

funkcja logowania

[PHP] pobierz, plaintext 
			function LogowanieNaStronie($login, $password)
			{
				$this->login = $login;
				$this->password = $password;
 
				if(!$this->login || !$this->password)
			{
				echo 'Nie podałes wszystkich danych';
				exit();
			}
 
			$this->Connection();
 
			$this->query = mysql_query('SELECT * from dopalamy_xferxd.ibf_members where members_l_username="'.$this->login.'"');
 
		while($this->tete = mysql_fetch_array($this->query))
			{
					$this->passwd = $this->password;
					$this->salt = $this->tete['members_pass_salt'];
					$this->hashpass = (md5(md5($this->salt).md5($this->passwd)));
 
				$this->zapytanie = mysql_query('SELECT * from dopalamy_xferxd.ibf_members where members_l_username="'.$this->login.'" AND members_pass_hash="'.$this->hashpass.'" limit 1') or die (mysql_error());
				//echo $this->zapytanie;
				while($this->wynik = mysql_fetch_array($this->zapytanie))
					{
				{
				if($this->login != $this->wynik['members_l_username'] && $this->hashpass != $this->wynik['members_pass_hash'])
							{
								echo 'Coś poszło nie tak';
							} 
					else
							{
								$_SESSION['zalogowany'] = $this->login;
								echo '<script>window.location.href="index.php";</script>';
							}
				}	 		
 
 
			}
					}
 
			}
[PHP] pobierz, plaintext 

bardzo proszę o pomoc

Szukasz rekordu, którego nie ma, a potem porównujesz jego dane z loginem i hasłem. Zamiast tego sprawdź czy zapytanie nie zwróciło 0 wierszy.