Witam, mam problem w logowaniu w mojej grze internetowej :
index.php

[PHP] pobierz, plaintext 
<? include("head.php"); ?>
<form method="post" action="login.php">
<input type="text" name="email" value="Wpisz E-mail" /><br />
<input type="password" name="pass" value="Wpisz Hasło" /><br />
<input type="submit" value="Wejdź" />
</form>
[PHP] pobierz, plaintext 

login.php

[PHP] pobierz, plaintext 
<?php
 
if (!$email || !$pass) {
	include("head.php");
	print "Wypełnij pole z hasłem!";
	exit;
}
 
include("head.php");
 
$logres = mysql_num_rows(mysql_query("select * from players where email='$email' and pass='$pass'"));
 
if ($logres <= 0) {
	print "Logowanie nieudane. Sprawdź pisownie loginu oraz hasła.";
	exit;
} else {
	session_register("email");
	session_register("pass");
	print "&nbsp;<br>Logowanie Udane ! Kliknij <a href=gra.php>tu</a> aby kontynuować...";
}
?>
[PHP] pobierz, plaintext 

head.php

[PHP] pobierz, plaintext 
<?php include("config.php"); session_start(); ?>
[PHP] pobierz, plaintext 

Problem - kiedy chcę się zalogować, nie ważne co wpiszę, to pokazuje mi się "Logowanie udane..." i mogę wchodzić do gry.

Przedewszystkim proponowałbym użycie następującej formy, zamiast

[PHP] pobierz, plaintext 
<?php
$logres = mysql_num_rows(mysql_query("select * from players where email='$email' and pass='$pass'"));
?>
[PHP] pobierz, plaintext 

uzyj

[PHP] pobierz, plaintext 
<?php
$logres = mysql_num_rows(mysql_query('select * from players where email=`'.$email.'` and pass=`'.$pass.'`') );
?>
[PHP] pobierz, plaintext 

Dalej warunek

[PHP] pobierz, plaintext 
<?php
if ($logres <= 0)
?>
[PHP] pobierz, plaintext 

jest dla mnie nie logiczny, sprobuj

[PHP] pobierz, plaintext 
<?php
if ($logres == 0)
?>
[PHP] pobierz, plaintext 

poniewaz num_rows nie zwroci wyniku mniejszego niz 0.

Teraz co do sesji, uzyj na poczatku session_start" title="Zobacz w manualu PHP" target="_manual, i potem uzywaj tabelicy $_SESSION, zamiast za kazdym razem rejestrowac sesje.

Po tych poprawkach wyświetl poprostu zapytanie i wykonaj je bezposrednio w mysqlu i sprawdz czy zwroci poprawny wynik.