Пользователь вводит данные в форме, потом данные идут в обработчик если всё ок, то перенаправляемый на страницу с его профилем. В профиле ничего не выводиться, проверял функцией Isset на переменную $login, false. В обработчике -
<?php
session_start();
// вся процедура работает на сессиях. Именно в ней хранятся данные пользователя, пока он находится на сайте.
Очень важно запустить их в самом начале странички!!!
if(isset($_POST['login']))
{
$login = $_POST['login'];
if($login == '')
{
unset($login);
}
}
//заносим введенный пользователем логин в переменную $login, если он пустой, то уничтожаем переменную
if(isset($_POST['password']))
{
$password = $_POST['password'];
if($password == '')
{
unset($password);
}
}
//заносим введенный пользователем пароль в переменную $password, если он пустой, то уничтожаем переменную
if(empty($login) or empty($password))
//если пользователь не ввел логин или пароль, то выдаем ошибку и останавливаем скрипт
{
exit("Вы ввели не всю информацию, вернитесь назад и заполните все поля!");
}
//если логин и пароль введены,то обрабатываем их, чтобы теги и скрипты не работали, мало ли что люди могут
ввести
$login = stripslashes($login);
$login = htmlspecialchars($login);
$password = stripslashes($password);
$password = htmlspecialchars($password);
//удаляем лишние пробелы
$login = trim($login);
$password = trim($password);
// подключаемся к базе
include ("db.php");
// файл bd.php должен быть в той же папке, что и все остальные, если это не так, то просто измените путь
$result = mysql_query("SELECT * FROM users WHERE login='$login'", $db);
//извлекаем из базы все данные о пользователе с введенным логином
$myrow = mysql_fetch_array($result);
if(empty($myrow['password']))
{
//если пользователя с введенным логином не существует
exit("Извините, введённый вами login или пароль неверный.");
}
else
{
//если существует, то сверяем пароли
if($myrow['password'] == $password)
{
//если пароли совпадают, то запускаем пользователю сессию! Можете его поздравить, он вошел!
$login = $_SESSION['login'] = $myrow['login'];
$id = $_SESSION['id'] = $myrow['id'];
//эти данные очень часто используются, вот их и будет "носить с собой" вошедший пользователь
header("Location: profile.php");
}
else
{
//если пароли не сошлись
exit("Извините, введённый вами login или пароль неверный.");
}
}
?>