Witam. Wciąż nie mogę znaleźć rozwiązania mojego problemu z logowaniem, ale skonstruowałem na podstawie innego skryptu coś takiego:

[PHP] pobierz, plaintext 
session_start();
require_once ('funkcje/db_connect.php');
 
function logowanie() {
	echo '<form action="t1.php" method="POST">
			<div>Login:</div>
			<div><input type="text" name="login"></div>
 
			<div>Password:</div>
			<div><input type="password" name="password"></div>
 
			<div><input type="submit" name="submit" value="Zaloguj"></div>
		  </form>';
}
 
if(!isset($_POST['submit'])) {
	logowanie();
}
else {
	$sql="SELECT * FROM osoby WHERE login='$login'";
	$result=mysql_query($sql);
	while ($row=mysql_fetch_array($result)) {
		$password=$row['password'];
		$login=$row['login'];
		$uprawnienia=$row['uprawnienia'];
		if(($password !=$password) || ($login !=$login)) {
			echo 'Zły login';
			logowanie();
		} else {
			session_register("login");
			session_register("uprawnienia");
		}
	}
}
[PHP] pobierz, plaintext 

Wchodzi do skryptu i jest generalnie OK, ale teoretycznie każdy może się zalogować nawet nie pisząc swojego loginu, poza tym jak otworzę stronę w drugiej karcie to znów mam formularz, znaczy się strona nie zapamiętuje sesji. Jak temu zaradzić. Proszę o pomoc.

PS. Tak na marginesie proszę o wyrozumiałość. Jestem jeszcze początkujący jeśli chodzi o PHP, uczę się...

Dane do sesji zapisuj przez $_SESSION['nazwa'] = 'Wartość';
To czy wyświetlić formularz uzależnij od tego czy sesjia istnieje a nie od $_POST
Uwierzytelnianie rób 1 zapytaniem bez pętli ale z AND czyli WHERE login=? AND pass=?
+flitruj dane przez mysql_real_escape_string()

Napisałem coś takiego:

[PHP] pobierz, plaintext 
session_start();
require_once('funkcje/db_connect.php');
 
if(isset($_POST['login']) && $_POST['password']) {
	$login=$_POST['login'];
	$password=$_POST['password'];
 
	$query = "SELECT * FROM osoby WHERE login='$login' AND password='$password'";
	$result=mysql_query($query) or die (mysql_error());
 
	if(mysql_num_rows($result)==1) {
		$_SESSION['login'] = true;
		header('Location:t1.php');
	} else {
		$error='Błąd';
	}
}
 
if($_SESSION['login'] !=true) {
	echo '<form action="t1.php" method="POST">
			<div>Login:</div>
			<div><input type="text" name="login"></div>
 
			<div>Password:</div>
			<div><input type="password" name="password"></div>
 
			<div><input type="submit" name="submit" value="Zaloguj"></div>
		  </form>';
}
elseif ($_SESSION['login'] == true) {
	echo 'OK';
}
[PHP] pobierz, plaintext 

Ale wciąż każdy może wejść nawet nie wpisując loginu, jak to mogę zmienić? POMOCY, błagam !!!!

A nie jest przypadkiem tak, że Twoja sesja została zapamiętana? Dodaj wylogowywanie i wyloguj się, albo odpal skrypt w innej przeglądarce i sprawdź. Twoja sprawa jak sprawdzasz, czy użytkownik jest zalogowany, ale mógłbyś po prostu zapisać logi usera do zmiennej i sprawdzać poprzez isset czy taka zmienna jest już zainicjowana. Mógłbyś potem wykorzystać tą zmienną do pokazywania kto jest zalogowany w danej sesji.

Edit: i po co Ci tyle divów... Już inaczej się treści rozmieścić nie da?