авторизация на пхп

здравствуйте, подскажите пожалуйста, в чем косяк скрипта авторизации(он работает но не совсем) :cry:

index.php

Код (Text):

1. <?
2. //mysql connect
3.     session_start();
4.     $res=mysql_query("SELECT * FROM users WHERE login='".$_SESSION['login']."'
5.     AND pass='".$_SESSION['pass']."'");
6.     if(mysql_num_rows($res)!=1)
7.     {
8.     include('login.php');
9.         }
10.     else
11.     {
12.     echo"привет!";
13.     }
14.     ?>

login.php

Код (Text):

1. <?
2. //mysql connect
3. session_start();
4. if(!isset($_POST['ok']))
5.     {
6.     echo"<form method='POST' action='login.php'>
7.     Login: <input type='text' name='login' size='15'>
8.     Pwd: <input type='password' name='pass' size='15'>
9.     <input type='submit' name='ok' value='Вход'></form>
10.     ";
11.     }
12. else{    
13.     $res=mysql_query("SELECT * FROM users WHERE login='".$_POST['login']."' AND password='".$_POST['pass']."'");
14.     if(mysql_num_rows($res)!=1)
15.     {
16.     echo "Введены не верные логин или пароль";
17.     }
18.     else{
19.     $_SESSION['login']=$_POST['login'];
20.     $_SESSION['pass']=$_POST['pass'];
21.     header('Location:../index.php'); // если вместо хедера я поставлю echo"hello"; то скрипт выведет его
22.     }
23. }
24. ?>

а мне надо чтобы echo выводилось в файле index.php, а он все равно выводит пустую форму. так что возможно косяк в первом файле. подскажите плз

 

мне надо чтобы echo выводилось в файле index.php, а он все равно выводит пустую форму

в каких файлах? я вставил в обоих и сайт ваще упал 0_о

 

а вот что пхпмайадмин выдал:

 

сайт тожже умирает

 

в первом случае белый экран, во втором тока бэкграунд из шапки

 

если логин.пхп такой:

Код (Text):

1. <?
2. //mysql connect
3. session_start();
4. if(!isset($_POST['ok']))
5.    {
6.     echo"<form method='POST' action='login.php'>
7.    Login: <input type='text' name='login' size='15'>
8.     Pwd: <input type='password' name='pass' size='15'>
9.    <input type='submit' name='ok' value='Вход'></form>
10.     ";
11.    }
12. else{    
13.     $res=mysql_query("SELECT * FROM users WHERE login='".$_POST['login']."' AND password='".$_POST['pass']."'");
14.     if(mysql_num_rows($res)!=1)
15.    {
16.     echo "Введены не верные логин или пароль";
17.     }
18.     else{
19.     $_SESSION['login']=$_POST['login'];
20.     $_SESSION['pass']=$_POST['pass'];
21.     echo"вы ввели верный логин и пароль";
22.     }
23. }
24. ?>

то в бланке выводит что верный логин и пароль, но мне надо в индексе вместо инклуды формы

 

опять тока шапка, после вставки

 

это на самом сайте, а на денвере он постоянно матерится на сессию, типа хедеры уже отправлены

 

привет, $_SESSION['login']

всмысле поищи? я чето туплю, ты коды мои видишь

 

ок.

 

да. скрипт взят от сюда http://addphp.ru/php_script/4-ispolzova ... v-php.html . подскажите как лучше, если это не вариант

 

Вот мой скрипт, но он работает при условии, что сайт построен одним файлом с гет переменными для страниц, а при нескольких файлах работает некорректно

login.php

Код (Text):

1. <form action="enter.php" method="post">
2. Login:<input type="text" name="login"><br>
3. Password:<input type="password" name="pass"><br>
4. <input type="submit" value="Sign In!">
5. </form>

enter.php

Код (Text):

1. <?php
2. $l=stripslashes(htmlspecialchars($_POST['login']));
3. $p=stripslashes(strip_tags($_POST['pass']));
4. if(!$l || strlen($l)>12 || !$p || strlen($p)>32)
5. {
6. header('Location:login.php');
7. }
8. else
9. {
10. setcookie('username',$l);
11. setcookie('password',$p);
12. header('Location:index.php');
13. }
14. ?>

index.php

Код (Text):

1. <?php
2. include('func.php');
3. if(user_logged_in())
4. {
5. echo 'You are logged in! Congratulations!';
6. }
7. else
8. {
9. echo 'You are not logged in!';
10. }
11. ?>

func.php

Код (Text):

1. <?php
2. function user_logged_in()
3. {
4. include('data.php');
5. if($_COOKIE['username']==$valid_username && $_COOKIE['password']==$valid_password);
6. {
7. return true;
8. }
9. else
10. {
11. return false;
12. }
13. }
14. ?>

data.php

Код (Text):

1. <?php
2. $valid_username='Guest';
3. $valid_password='12345';
4. ?>

а мне надо при отдельных файлах для каждого раздела сайта

 

я сохраняю коды в dreamweaver. пробовал в notepad++ без BOM'a , так все равно денвер ругается на сессию в первом скрипте

 

в том то и дело что ошибок, нет, но в том случае если сайт построен на нескольких файлах, авторизация не рушится, а при переходе на другую страницу просто не отображается факт авторизации, хотя достаточно эту страницу обновить, так сразу все в порядке становится