Originariamente inviato da Download
volevo chiederti a cosa serve

Codice PHP:
mysql_real_escape_string( 
a rendere innocue le variabili inviate dall'utente

Originariamente inviato da Download
Codice PHP:
$result = mysql_query($query_login, $db);
      $num1 = mysql_num_rows($result); 
che se il numero di righe è maggiore di 1 il login è fallito, giusto?

se è così x quale motivo ?
$num1 ti restituisce il numero di righe in cui nick e password sono quelli inseriti.
Se c'è ne almeno una allora significa che sono stati inseriti i dati correttamente.


Originariamente inviato da Download
oh my god >_>

mi sono reso conto che non so controllare
se uno è loggato o no(nelle altre pagine è inteso)
sai mica darmi una mano?

sapevo ke devo mettere

session_Start() in cima alla pagina

ma poi non so altro >_<
in tutte le altre pagine inserisci
Codice PHP:
session_start();
if(!isset($_SESSION)) $_SESSION=$HTTP_SESSION_VARS;
if (!isset($_SESSION['Username'])) header("Location: login.php"); 
prima di ogni cosa