Dlaczego w zapytaniach bezpośrednich do MySQL'a mozna stosowac WHERE ... AND ... a przez php tylko jak się oddzieli przecinkami?? Z tego, co pamiętam to w 4 nie było tego problemu.

Podaj przykład bo nie mam zielonego pojęcia o co Ci chodzi.
Bo zarówno w PHP jak i w SQL zapytania składa się tak samo. W SQL po prostu je pisząc a w PHP składając ze stringów. Rezultat jest ten sam.

Jak to przecinakmi

z tymi przecnikami to przejęzyczenie:D Moze inaczej, co tutaj jest źle napisane:

$query = "SELECT * FROM `users` WHERE nick='$login' AND haslo='$haslo'";
$result2 = @mysql_query ($query);

if ($result2)
{ \\zalogowany
}

Złe jest to że traktujesz zmienną $result2 jako zmienną logiczną a to zmienna typu resource.
Przez to, że tak robisz PHP rzutuje to na zmienną logiczną i zawsze wychodzi true przez co warunek logiczny w if jest zawsze spełniony.

Poczytaj sobie najpierw co zwraca funkcja mysql_query() i co się z tym robi.

To nie przecinki tylko apostrofy i trzeba nimi otaczać dane jeśli wpisujesz je do pól w bazie, które mają format inny niż numeryczny. O ile się nie mylę nazwa tablicy nie musi być podawana w apostrofach.

Aaa i wywal małpę z kodu. One tylko zaciemniają i ogłupiają

~JoShiMa nazwa tablicy nie jest ujęta w apostrofy tylko w odwrócone apostrofy i nie zawsze są one zbędne.
Dlatego warto z nich korzystać.

[PHP] pobierz, plaintext 
<?php
$query = "SELECT * FROM `users` WHERE nick='$login' AND haslo='$haslo'";
$result2 = @mysql_query ($query);
 
if ($result2)
{ zalogowany
}
?>
[PHP] pobierz, plaintext 

A moze cos w ten desen jak juz cos:

[PHP] pobierz, plaintext 
<?php
$query = ('SELECT * FROM users WHERE nick = "'.$login.'" AND haslo = "'.$haslo.'"');
$result2 = mysql_query($query) or die(mysql_error());
 
if (mysql_num_rows($result2) > 0) {
 zalogowany
}
?>
[PHP] pobierz, plaintext 

~mike co do odwróconych apostrofów (znaczy nazwy tego znaczka) to oczywiście masz rację. Co do reszty to małe sprostowanie. Pisząc nie musi miałam na myśli to, że ich brak nie jest błędem składniowym i sądzę, że tu przyznasz mi rację. Za to ich obecność jest przydatna jeśli nazwa tabeli nie jest statycznie wpisana w kod lecz jest dynamiczna. odwrócone apostrofy zwiększają wtedy bezpieczeństwo i co do tego nawet ja nie mam wątpliwości

A piszą to wszystko nie po to, żeby dyskutować, bo nie ma o czym w zasadzie, ale po to, żeby autor wątku i inni czytający mieli w tej kwestii jasność.