Witam,
Posiadam skrypt rejestracji i dorabiam do niego skrypt logowania. Przy rejestracji zrobiłem dostęp. Teraz chcę, aby przy logowaniu sprawdzano dostęp i jeśli wynosi 0 to nie zaloguje i wróci do index, a jeśli wynosi 1 to zaloguje i pokaże odpowiednią część strony. Skrypt wygląda następująco:

loguj.php

[PHP] pobierz, plaintext 
<center><form action="zaloguj.php" method="post">
Login:<br><input type="text" name="login" /><br><br>
Has&#x142;o:<br><input type="password" name="haslo" /><br>
<input type="submit" value="Zaloguj">
</form></center>
[PHP] pobierz, plaintext 

zaloguj.php

[PHP] pobierz, plaintext 
<?php
session_start();
$connect = mysql_connect('localhost', 'root', 'password') or die('Nie mo&#x17C;na po&#x142;&#x105;czyc si&#x119; z baz&#x105; danych. Przepraszamy za k&#x142;opoty');
$db = mysql_select_db('db') or die('Nie mo&#x17C;na wybra&#x107; bazy danych. Przepraszamy za k&#x142;opoty');
$login = isset($_SESSION['login']) ? $_SESSION['login'] : mysql_escape_string($_POST['login']);
$haslo = mysql_escape_string(md5(md5('haslo')));
$zapytanie = mysql_query("SELECT * FROM user WHERE login = '$login'");
$idzapytanie = mysql_fetch_array($zapytanie);  
if(isset($_POST['login']) && isset($_POST['haslo'])) {
if($login ==''.$idzapytanie['login'].'' && $haslo ==''.$idzapytanie['haslo'].'')
{
$_SESSION['admin']='ok';
$_SESSION['login']=''.$idzapytanie['login'].'';
setcookie("zaloguj" , "zaloguj", time()+3600, "/","", 0);
header("Location: zaloguj.php");
else if
{
echo '<center>Twoje konto jest nieaktywne</center>';
}
}
else 
{ 
echo '<center>Podany login lub has&#x142;o s&#x105; nieprawid&#x142;owe.</center> <meta http-equiv="Refresh" content="3; url=loguj.php" />'; 
}
}
if(!isset($_SESSION['admin']) && !isset($_SESSION['login']) && $_SESSION['admin'] != 'ok' && !isset($_POST['submit']) && $_GET['wyloguj']!='wyloguj' && !isset($_COOKIE['zaloguj']))
{
}
if($_SESSION['admin'] == 'ok' && isset($_COOKIE['zaloguj']))
{
echo '<center>Jeste&#x15B; zalgowany jako '.$_SESSION['login'].'<br> <a href="?wyloguj=wyloguj">Wyloguj</a></center>';
if($_GET['wyloguj']=='wyloguj') {
session_destroy();
setcookie("zaloguj" , "zaloguj", time()-3600, "/","", 0);
header("Location: zaloguj.php");
}
}
mysql_close($connect);
?>
[PHP] pobierz, plaintext 

Pomożecie mi to zrobić, bo nie bardzo wiem jak to ugryźć?

Daj zapytanie np:

[SQL] pobierz, plaintext 
SELECT count(*) FROM user WHERE login='$login' AND haslo='$haslo' AND activ=1 
[SQL] pobierz, plaintext 

szukaj w kontach aktywowanych gdzie login=login a hasło=moje_hasło
jeśli zwróci 1 wszystko jest ok

O to chodzi?

zaloguj.php

[PHP] pobierz, plaintext 
<?php
session_start();
$connect = mysql_connect('localhost', 'root', 'password') or die('Nie mo&#x17C;na po&#x142;&#x105;czyc si&#x119; z baz&#x105; danych. Przepraszamy za k&#x142;opoty');
$db = mysql_select_db('db') or die('Nie mo&#x17C;na wybra&#x107; bazy danych. Przepraszamy za k&#x142;opoty');
$login = isset($_SESSION['login']) ? $_SESSION['login'] : mysql_escape_string($_POST['login']);
$haslo = mysql_escape_string(md5(md5('haslo')));
$zapytanie = mysql_query("SELECT * FROM user WHERE login = '$login'");
$idzapytanie = mysql_fetch_array($zapytanie);  
$zap = mysql_query("SELECT count(*) FROM user WHERE login='$login' AND haslo='$haslo' AND acces=1");
$idzap = mysql_fetch_array($zap);
if(isset($_POST['login']) && isset($_POST['haslo']) and empty($_POST['access'])) 
{
if($login ==''.$idzapytanie['login'].'' && $haslo ==''.$idzapytanie['haslo'].'')
{
$_SESSION['admin']='ok';
$_SESSION['login']=''.$idzapytanie['login'].'';
setcookie("zaloguj" , "zaloguj", time()+3600, "/","", 0);
header("Location: zaloguj.php");
else if(!empty($_POST['access']))
{
echo '<center>Twoje konto jest nieaktywne</center>';
}
}
else 
{ 
echo '<center>Podany login lub has&#x142;o s&#x105; nieprawid&#x142;owe.</center> <meta http-equiv="Refresh" content="3; url=loguj.php" />'; 
}
}
if(!isset($_SESSION['admin']) && !isset($_SESSION['login']) && $_SESSION['admin'] != 'ok' && !isset($_POST['submit']) && $_GET['wyloguj']!='wyloguj' && !isset($_COOKIE['zaloguj']))
{
}
if($_SESSION['admin'] == 'ok' && isset($_COOKIE['zaloguj']))
{
echo '<center>Jeste&#x15B; zalgowany jako '.$_SESSION['login'].'<br> <a href="?wyloguj=wyloguj">Wyloguj</a></center>';
if($_GET['wyloguj']=='wyloguj') {
session_destroy();
setcookie("zaloguj" , "zaloguj", time()-3600, "/","", 0);
header("Location: zaloguj.php");
}
}
mysql_close($connect);
?>
[PHP] pobierz, plaintext