Witam, mam formularz do logowania:

[PHP] pobierz, plaintext 
$login = $_POST["login"];
$haslo = $_POST["haslo"];
$adres = $_SESSION["adres"];
if ($_GET["login"]=="koniec") { // wylogowanie
  session_unset(); session_destroy();
} else if ($login<>"" and $haslo<>"") {
  $haslo = md5($haslo);
 
      $wynik=mysql_query("SELECT * FROM $mysql_tabela WHERE
        login='$login' and haslo='$haslo' and status>'1'");
      if (mysql_num_rows($wynik)==1) {
        $dane=mysql_fetch_array($wynik);
        $_SESSION["zalogowany"]="tak";
        $_SESSION["login"]=$dane["login"];
        $_SESSION["imie"]=$dane["imie"];
	$_SESSION["status"]=$dane["status"];
		header('Location: '.$adres);
      }
 
    } 
[PHP] pobierz, plaintext 

Kombinuje i nie wiem gdzie wstawić komunikat że logowanie nie powiodło się. Kombinowałem ale nic mi nie wychodziło

Jakieś sugestie ?

zalezy z jakiego powodu sie nie powiodło bo warunkow może być wiele, błędne hasło? Za krótkie hasło? Za długie hasło? Brak takiego loginu? Itp...

Ehh, jak zwykle utrudniam sobie życie. Mogłem przecież sprawdzać czy podany login, hasło itd istnieje

dodatkowo MD5 nie jest bezpiecznym sposobem przechowywania haseł, należy stosować rozwiązania z solą, np. phpass który jest obecnie powszechnie używany przez phpbb3, wordpress itd.
kod nie jest także zabezpieczony przed atakami SQL INJECTION

Dla potomnych

[PHP] pobierz, plaintext 
$login = $_POST["login"];
$haslo = $_POST["haslo"];
$adres = $_SESSION["adres"];
 
if (isset($login) && $login=="") { $blad++;
	$komunikat .= "Login nie został podany!<br />";
  }
if (isset($login)) {
       $wynik=mysql_query("SELECT * FROM logowanie WHERE login='$login'");
    if (mysql_num_rows($wynik)==0) { $blad++;
	  $komunikat .= "Login <b>$login</b> nie widnieje w naszej bazie! <br />";
    }
  }
if (isset($haslo) && $haslo=="") { $blad++;
	$komunikat .= "Hasło nie zostało podane!<br />";
  }
if (isset($haslo)) {
	$haslo_spr = md5($haslo);
       $wynik=mysql_query("SELECT * FROM logowanie WHERE login='$login' AND haslo='$haslo_spr'");
    if (mysql_num_rows($wynik)==0) { $blad++;
	  $komunikat .= "Hasło nie jest prawidłowe! <br />";
    }
  }
if ($blad>0) {
echo "<div class='error'>".$komunikat."</div><br/>"; 
}
if ($_GET["login"]=="koniec") { // wylogowanie
  session_unset(); session_destroy();
} else if ($login<>"" and $haslo<>"") {
  $haslo = md5($haslo);
 
      $wynik=mysql_query("SELECT * FROM $mysql_tabela WHERE
        login='$login' and haslo='$haslo' and status>'1'");
      if (mysql_num_rows($wynik)==1) {
        $dane=mysql_fetch_array($wynik);
        $_SESSION["zalogowany"]="tak";
        $_SESSION["login"]=$dane["login"];
        $_SESSION["imie"]=$dane["imie"];
	$_SESSION["status"]=$dane["status"];
		header('Location: '.$adres);
      }
 
    } 
[PHP] pobierz, plaintext 

Słuszna uwaga, muszę nad tym posiedzieć