Purtroppo dopo la tua modifica anche se le credenziali sono scorrette o corrette mi apre sempre main.php
Codice PHP:
<?php
$query_login="SELECT * FROM mylogin
WHERE username = '".($_POST['user'])."'
AND psw = '".MD5($_POST['pwd'])."'";
$esegui_query=mysql_query($query_login) or die("Errore di autenticazione. ");
$rslt_login=mysql_fetch_array($esegui_query); //ora fai un'array della riga trovata(visto che dovrà essercene solo una a regola...)
if ($rslt_login!==0)
{
// Esiste un record con questi username più(firma)password:
// inserisco i dati nella sessione
session_start();
$_SESSION['Username']=$rslt_login['username']//o il campo della tabella che vuoi...
$_SESSION['Usergroup']=$rslt_login['group'] //o il campo della tabella che vuoi...
header('location:main.php');
}
else header('location:login_failed.php');
}
?>