Как сделать вход для сайта?

[javas]

Попробуй этот код :


<?php //rnlongin.php

echo "<h3>Авторизация</h3><hr />";
$error=$user=$pass="";

if (isset($_POST['user']))
{
$user=sanitizeString($_POST['user']);
$pass=sanitizeString($_POST['pass']);

if ($user=="" || $pass=="")
{
$error="Данные введены не во все поля<br />";
}
else
{
$query="SELECT user , pass FROM rnmembers
WHERE user='$user' AND pass='$pass'";

if (mysql_num_rows(queryMysql($query)) == 0)
{
$error="Ошибка пары логин/пароль<br />";
}
else
{
$_SESSION['user']=$user;
$_SESSION['pass']=$pass;
die("Вы уже вошли на сайт пожалуйста щелкните на этой ссылке:&nbsp;&nbsp;<a href='rnmembers.php?view=$user'>Cli ck here</a>");
}
}
}

echo <<<_END
<form method='post' action='rnlogin.php'>$error
Логин:&nbsp;&nbsp;<input type='text' maxlength='16' name='user' value='$user' /><br />
Пароль:&nbsp;&nbsp;<input type='password' maxlength='16' name='pass' value='$pass' /><br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp ;&nbsp;
<input type='submit' value='ВОЙТИ' />
</form>
_END;
?>

[javas]

А это функция sanitizeString(); :


function sanitizeString($var)
{
$var=strip_tags($var);
$var=htmlentities($var);
$var=stripslashes($var);
return mysql_real_escape_string($var);
}

[сєрий]

Сообщение от pufystyj

у меня вот такой код авторизации:

<?php
include_once("connect.php");
    session_start(); 
    $login = $_POST['login'];
    $password = $_POST['password'];
if (isset($_POST['login']) && isset($_POST['password']))
{



    $query = "SELECT `id`
            FROM `users`
            WHERE `login`='{$login}' AND `password`='{$password}'
            LIMIT 1";
    $sql = mysql_query($query) or die(mysql_error());

    if (mysql_num_rows($sql) == 1) {

        $row = mysql_fetch_assoc($sql);
        $_SESSION['user_id'] = $row['id'];
        $_SESSION['name'] = $login;
        $_SESSION['rang'] = 'Юзери';
        echo "<SCRIPT LANGUAGE=\"JavaScript\"> 
<!-- 
alert('Авторизація пройдена, вас буде перенаправлено на головну сторінку, коли ви нажмете ОК'); 
window.location = 'http://www.school.thv.org.ua'; 
//--> 
</SCRIPT>"; 

    }
    else {
        die('Такий логін і пароль не знайдені в нашій БД.');
    }
}
?>

если что-то не понятно спрашивай )

а как назвать php