Weblabor

if($_POST['login']){
		$fnev=$_POST['fnev'];
		$pass=$_POST['pass'];
		
		if(!$fnev){
			echo "<h5>Nincs megadva felhasználónév</h5>";
			$login=false;
		}
		else{
			$login=true;
		}
		
		if(!$pass){
			echo "<h5>Nincs megadva jelszó</h5>";
			$login=false;
		}
		else{
			$login=true;
		}
		if($login){
			$pass=md5($pass);
			$fnev=mysql_real_escape_string($fnev);
			$ertek=mysql_query("SELECT * FROM user WHERE name='$fnev' AND pass='$pass'");
			if(mysql_num_rows($ertek)!=1){
				echo "<h5>Hibás felhasználónév és/vagy jelszó</h5>";
				$login=false;
			}
			else{
				$login=true;
			}
			if($login){
				while($sorok=mysql_fetch_array($ertek)){
					$fnev=$sorok['name'];
					
					$_SESSION['user']=true;
					$_SESSION['fnev']=$fnev;
					
					$now=date("Y-m-d H:i:s", time());
					
					mysql_query("UPDATE user SET visit='$now'");
					
					header("Location: $_SERVER[PHP_SELF]");
				}
			}
		}
	}

include("connect.php");
	session_start();
	if(!empty($_SESSION['user'])){
		$user=true;
		$fnev=$_SESSION['fnev'];
		$ertek2=mysql_query("SELECT * FROM user WHERE name='$fnev'");
		while($sorok2=mysql_fetch_array($ertek2)){
					$fnev=$sorok2['name'];
					$avatar=$sorok2['avatar'];
					$lastvisit=$sorok2['visit'];
					$regdate=$sorok2['reg'];
		}
	}
	else{
		$user=false;
	}