Zrobilem tak jednak dalej mi nie działa. Co jest grane nieby banalna sprawa a juz walcze z tym trzeci dzień

<?
//if ($_GET[\"login\"]==\"koniec\") { // wylogowanie
// session_unset();
// session_destroy();
//}
include('config.inc');
$login = $HTTP_POST_VARS[\"login\"];
$haslo = $HTTP_POST_VARS[\"haslo\"];
$email = $HTTP_POST_VARS[\"email\"];
function istnieje($login, $haslo) {
if ($login==\"\" or $haslo==\"\") return false;
if ($baza) {
// if ($wynik) {
// $wynik=mysql_query(\"SELECT username, password FROM users WHERE username='$login' and password='$haslo'\");
// if (mysql_num_rows($wynik)==1) return true;
if ($wynik) {
$wynik=mysql_query(\"SELECT username, password, email FROM users WHERE username='$login' and password='$haslo'\"); {
return true;
}
else return false;
}
//mysql_close($baza);
}
return false;
}
if (istnieje($_POST[\"login\"],$_POST[\"haslo\"])) { // zalogowanie
$_SESSION[\"zalogowany\"]=\"tak\";
$_SESSION[\"login\"]=$_POST[\"login\"];
$_SESSION[\"haslo\"]=$_POST[\"haslo\"];
$_SESSION[\"email\"]=$row[2];
}
if ($_SESSION[\"zalogowany\"]==\"tak\") {
echo \"co to ten row = \"; /*
//**************************** sprawdzanie uprawnien
mysql_select_db ('lzs', $link);
$sql = \"SELECT uprawnienia FROM users WHERE username='\" . $_SESSION['login'] . \"'\";
$uprawnienia = mysql_query($sql, $link);
$row = mysql_fetch_array($uprawnienia, MYSQL_NUM);
if ($row[0]==1) {
$dodaj_log = mysql_query(\"INSERT INTO log ( Id , data , kto , operacja , opis ) VALUES ( '', '$dzisiaj', '$login, $ip, $nazwa', 'Udane zalogowanie admina do www', 'Data operacji: $dzisiaj, login: $login' )\", $link);
header(\"Location: http://localhost/lzs/admin/admin_index.php\");
}
elseif ($row[0]==2) {
$dodaj_log = mysql_query(\"INSERT INTO log ( Id , data , kto , operacja , opis ) VALUES ( '', '$dzisiaj', '$login, $ip, $nazwa', 'Udane zalogowanie usera do www', 'Data operacji: $dzisiaj, login: $login' )\", $link);
header(\"Location: http://localhost/lzs/user/user_index.php\");
}
elseif ($row[0]==3) {
$dodaj_log = mysql_query(\"INSERT INTO log ( Id , data , kto , operacja , opis ) VALUES ( '', '$dzisiaj', '$login, $ip, $nazwa', 'Udane zalogowanie viewera do www', 'Data operacji: $dzisiaj, login: $login' )\", $link);
header(\"Location: http://localhost/lzs/user_viewer/user_index.php\");
} else {
$dodaj_log = mysql_query(\"INSERT INTO log ( Id , data , kto , operacja , opis ) VALUES ( '', '$dzisiaj', '$login, $ip, $nazwa', 'Próba logowania bez uprawnien', 'Data operacji: $dzisiaj, login: $login' )\", $link);
echo \"<div align=center><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br>Nie masz uprawnień do logowania się skontaktuj sie z administratorem\";
echo \"<p align=center><a href=http://localhost/lzs/start.php>Powrót do strony logowania</a>\";
}
} else {
echo \"<div align=center><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br>Podałe złe hasło lub login\";
echo \"<p align=center><a href=http://126.116.9.11/lzs/start.php>Spróbuj ponownie sie zalogować</a></p><br><br><br><br><br><br><br><br><br><br>\";
*/
}
?>