Beh innanzitutto usa l'apposita funzione di escaping per far leggere gli apici come testo e non come interruzione della query sui valori richiamati dagli array superglobali come $_REQUEST, poi ti consiglio di studiarti le sessioni in php, una volta studiate settane una o più con i dati dell'utente ricavati dalla query tramite un fetch o un result e nelle pagine controlli se è loggato semplicemente startando le sessioni e controllando che quella settata al login esista, nel caso non esista è sloggato nel caso esista è loggato, e al logout fai l'unset della sessioneOriginariamente inviato da franzolo77
bene.. te ne sarei grato se mi spieghi come completarlo per fare in modo che effettuo il login e se poi mi insegneresti a bypassarlo..
ps: il submit al form si mette prima che venga chiuso