[PHP] pobierz, plaintext 
<form action='index.php' method='post'>
 
<input type='text' name='pass' value=''  />
<input type=submit>
</form>
 
<?php
 
$haslo=$_POST[pass];
if($haslo ==  "root"  )
{
echo "prawda";
}
else
{
  echo"falsz<br>";
  echo"$haslo<br>";
  echo"$login<br>";
}
?>
[PHP] pobierz, plaintext 

mam taki kodzik w poli text wpisuje
1 == 1 or 1==1 or $pass

i dlaczego wyrzuca mi fałsz zamiast prawdy

btw. nie że bym chciał gdzieś wejść tylko zabezpieczenia moich własnych skryptów

Trochę nie do końca rozumiem. Jeśli wpiszesz w formularzu "root" to zadziała dobrze. Jeśli natomiast to co napisałeś ("1 == 1 or 1==1 or $pass") ma być podmienionym warunkiem z instrukcji warunkowej (if/else) to jest to bez sensu, bo:
- 1 zawsze jest równe 1
- podwoiłeś ten sam warunek (1==1 i 1 == 1 to to samo)
- jeśli na serwerze register_globals ustawione jest na Off (a zazwyczaj tak jest) to do pola z formularza nie odwołasz się przez $pass, a jedynie przez $_POST['pass']
- jeśli warunkiem instrukcji warunkowej jest sama nazwa zmiennej to instrukcja ta sprawdza czy zmienna $pass została ustawiona, wtedy wyjdzie "prawda" bez względu na to co wpisze w formularzu użytkownik (jeżeli coś wpisze)

Rozumiem to tak: do inputa z haslem wpisujesz "1 == 1 or 1==1 or $pass"?
Jeslli tak to sktyp dziala dobrze: porownuje ($haslo == "root")
czyli
("1 == 1 or 1==1 or $pass" == "root" )
reszta jest chyba jasna?

[PHP] pobierz, plaintext 
<form action='index.php' method='post'>
 
<input type='text' name='pass' value=''  />
<input type=submit>
</form>
 
<?php
$password = 'root';
$haslo = $_POST['pass'];
 
if($haslo == $password )
{
echo "prawda";
}
else
{
  echo "falsz<br>";
  echo $haslo."<br>";
}
?>
[PHP] pobierz, plaintext 

no dobra a da się zrobić coś takiego :

[PHP] pobierz, plaintext 
<?php
 
if(" 1==1" or $pass ==  "root"  )
 
?>
[PHP] pobierz, plaintext 

haslo z input będzie się równać:
1==1 or $pass

no i wtedy nie powinno dać prawdy

Dopoki nie uzyjesz eval() na danych z formularza to nie potraktuje ci tych danych jak KOD php tylko jako string(ew. int, float).
Czyli

[PHP] pobierz, plaintext 
<?php
if ( $haslo == 'tajne haslo' )
{
	//...
}
?>
[PHP] pobierz, plaintext 

wpusci cie tylko gdy w formularzu wpiszesz tajne haslo.
Takie cos nic ci nie popsuje w kodzie: TRUE OR $haslo bo to bedzie STRING, lancuch znakow, a nie kod php (po podstawieniu za $haslo:

[PHP] pobierz, plaintext 
<?php
if ( "TRUE OR $haslo" == 'tajne haslo' )....
?>
[PHP] pobierz, plaintext 

.
Juz jasne?