Здравейте! от няколко дни се опитвам да си направя една системка за сайт.

Стигнах до кодирането на логин/регистрация. 

Когато се регистрирам нямам проблем нямам грешки и всичко се показва в phpmyadmin, но когато дам логин

не ме вписва в сайта. Няма ерори няма нищо, от какво може да е?

Ето и кода за логина:

<form id="login-form" method="post" action="">
						 Потребител: <br />
						<input type="text" name="username" value="" maxlength="50"/> <br /> <br />
						 Парола: <br />
						<input type="password" name="password" value="" maxlength="50"/> <br /> <br />
						<button type="submit" class="button" name="log-me-in">Вход</button>
						или <a href="./?p=register">се регистрирай</a> ако нямаш профил.
							<br /> <br />
						<?php
						if (isset($_POST['log-me-in']))
						 {
							$username = trim(htmlspecialchars($_POST['username']));
							$password = md5(trim(htmlspecialchars($_POST['password'])));

							$check = mysql_query("SELECT * FROM `users` WHERE `username` = '$username' AND `password`='$password'");
							$num = mysql_num_rows($check);
							if ($num > 0) 
							{
								$r = mysql_fetch_array($check);
								$_SESSION['users'] = $r;
								$_SESSION['is-logged'] = true;
								header("Location: ./");
								exit;
							}
							else
							{
								echo "Грешка, моля свържете се  с Администратор .";
							}
						}
						?>

		</form>	

 

Здравейте,

няколко грешки сте допуснали:

• ползвате mysql extension-а, който отдавна е deprecated, а и в новите версии на php е премахнат. Изполвайте mysqli или по-добре pdo_mysql, защото те ще ви дадат възможност за използване на prepared statements, което ще Ви защити от инжектиране на зловреден код към базата.
• php логиката Ви трябва да бъде в началото на файла, защото така можете да стартирате сесия, в която после да запишете потребителя, който се е вписал.
• другото нещо, което изисква php кода Ви да бъде преди html е използването на header() функцията, която ще Ви върне грешка за...headers already sent - ето тук се обяснява по-подробно
• не използвайте md5 за хеширане на пароли и други подобни данни, така че потърсете алтернатива. Ако ползвате php 5.5 и нагоре можете да пробвате тази функция.
• в същия ред на мисли не е препоръчително да съхранявате паролата на потребителя в сесията дори и да е хеширана...