Skrypt logowania.

[CiasteK]

Znalazłem w necie skrypt logowania php + mysql, a wygląda on tak:

<?php
session_start();
mysql_connect("localhost","xxxx,"xxxx");
mysql_select_db("xxx");

if(isset($_SESSION['zalogowany'])) {
echo "Witam, ".$_SESSION['login'];
}else{

if(isset($_POST['wyslij'])) {


  if(mysql_num_rows(mysql_query("SELECT nick, haslo
  FROM uzytkownicy WHERE nick = '".$_POST['nick']."'
  && haslo = '".$_POST['haslo']."' ")) > 0) {


      if(mysql_num_rows(mysql_query("SELECT nr FROM uzytkownicy
      WHERE nick = '".$_POST['nick']."'
      && haslo = '".$_POST['haslo']."' ")) > 0 ) {


          $_SESSION['zalogowany'] = true;
          $_SESSION['nick'] = $_POST['nick'];
          $_SESSION['haslo'] = $_POST['haslo'];
          echo "Jesteś zalogowany.";


      } else {

  echo "Złe hasło, proszę spróbować ponownie";
}
} else {
  echo "Nie ma takiego użytkownika";
}
} else {

?>
<form method='POST' action='login.php'>
<b>nazwa uzytkownika:</b> <input type='text' name='nick'><br>
<b>haslo:</b> <input type='password' name='haslo'><br>
<input type='submit' value='Wyślij' name='wyslij'>
</form>

<?php
}
}
?>

Gdy wchodzę na stronę logowania i próbuje się zalogować na stronie to ciągle wyskakuje, iż danego usera nie ma w bazie, a jest. W czym tkwi problem ?

[DawPi]

Daj kod z wcięciami to może spojrzę no i czy na pewno wpisujesz dobre dane?

[ + ]

Skrypt w ogóle nie zabezpiecza haseł w SQL - dodaje je w postaci jawnej, a potem takie porównuje. Nie fajnie.