Не передаются данные POST

[Masafi]

Сообщение от BDA

Безотносительно к PHP:
Послали пароль
Скрипт посчитал от него хеш
Сравнил с тем, что в базе
Совпали - пропустил пользователя

Подобрать пароль по правильно сделанному хешу очень сложно/почти нереально (если пароль "посолить" хорошенько).

Теперь дошло. Спасибо

[xen]

Сообщение от Andkorol

Это бред:Должно быть наоборот:

PHP код:

$user = $_POST['user']; 
$pass = $_POST['password']; 


Нет никакого смысла выбирать все записи из таблицы users – выбирай только данные для переданного из формы логина.
Хранить пароль в БД в чистом виде – плохая идея, используй шифрование или шифрование+salt для защиты паролей.

P.S.:
Зачем сохранять одинаковые данные в сессию дважды?:

$_POST['user'] = $user;
$_POST['password'] = $pass; Почему же бред то, человек просто хочет запостить данные без формы, etc.
"Нет никакого смысла выбирать все записи из таблицы" - смысл есть во всем и даже в этом.
"Хранить пароль в БД в чистом виде – плохая идея" - так то можно и вообще пароль не хранить, а использовать стороннюю авторизацию

[Andkorol]

Сообщение от xen

$_POST['user'] = $user;
$_POST['password'] = $pass; Почему же бред то, человек просто хочет запостить данные без формы, etc.
"Нет никакого смысла выбирать все записи из таблицы" - смысл есть во всем и даже в этом.
"Хранить пароль в БД в чистом виде – плохая идея" - так то можно и вообще пароль не хранить, а использовать стороннюю авторизацию

Прочитай ещё раз вопрос/проблему ТС, подумай над ними хорошенько, посмотри код – и не пиши всякую чушь.
Также не следует при комментировании чьих-то высказываний вырывать фразы из контекста предложения – если уж решил поумничать, то комментируй предложение целиком, потому что только так оно доносит полный смысл написанного.