Weblabor

<?php
// Adatok feldolgozasa
if (isset($_POST['kuld'])) {
   $name = $_POST['name'];
   $pass = $_POST['pass'];

   // Adatok alapszintu ellenorzese
   if (empty($name) and empty($pass)) {
      $error = "A felhasználónév vagy jelszó nem lett megadva.";
   } else {
      // Jelszo ellenorzese (+sql inject kivedese)
      $name = mysql_real_escape_string($name);
      $pass = mysql_real_escape_string(md5($pass));

      $sql = "SELECT * FROM `user` WHERE `name`='$name' AND `pass`='$pass' LIMIT 1";
      $result = mysql_query($sql) or die (mysql_error());

      if (mysql_num_rows($result) == 1) {
         $row = mysql_fetch_array($result);
         $acti = $row['acti'];
         $name = $row['name'];
         $admin = $row['admin'];

         // Aktivalva van?
         if ($acti == 2) {
            $_SESSION['admin'] = $admin;
            $_SESSION['name'] = $name;

            // Atiranyitas
            header("Location: " . $_SERVER['PHP_SELF']);
            exit;
         } else {
            $error = "Nincs aktiválva a regisztrációd";
         }
      } else {
         $error = "Hibás felhasználónév és/vagy jelszó";
      }
   }
}
?>
<form action="" method="post">      
   <?php
   if ($error) {
      // ha van javascript
      $output = '<script language="JavaScript>">';
      $output.= '  window.alert(\'' . $error . '\');';
      $output.= '</script>';
      // ha nincs javascript
      $output.= '<noscript>';
      $output.= '  <span style="color:red;">' . $error . '</span>';
      $output.= '</noscript>';
      echo $output;
   }
   ?> 
   Felhasználónév:<br />
   <input type="text" name="name" /><br />
   Jelszó:<br />
   <input type="password" name="pass" /><br />
   <input type="submit" value="Belépek" name="kuld" />  
</form>