Problem med at logge ind

Kode 

<?php // PHP script start.

require("config.php"); // Variabler til mysql hentes

$login = &$HTTP_POST_VARS['login'];



if(empty($login)) {

	echo 'Denne side kræver at du har logget ind.'; }

	else {



$brugernavn = &$HTTP_POST_VARS['brugernavn']; // Brugernavn fra form i login.php.

$password = &$HTTP_POST_VARS['password']; // Password fra form i login.php.





if(empty($brugernavn) OR empty($password)) { //Her tjekkes om ET af felterne er tomme.

	echo 'Et af felterne er tomme'; }	

	else { // Denne klamme starter alt script der udføres HVIS begge felter er udfyldte.



// Her åbnes for mysql-serveren og der logges ind med data fra config.php.

mysql_connect($mysql_host, $mysql_user, $mysql_pw);

mysql_select_db($mysql_db); // Der åbnes for databasen defineret i config.php.



// Hvis brugernavn skrevet i feltet eksisterer i tabellen, hentes denne række ud.

$result_user = mysql_query("select navn from vennebruger where navn = '$brugernavn'")

 or die (mysql_error()); // Her stoppes scriptet ved fejl fra mysql-server.

 // Hvis password skrevet i feltet eksisterer i tabellen, hentes denne række ud. 

$result_pw = mysql_query("select password from vennebruger where password = '$password'")

 or die (mysql_error()); // Her stoppes scriptet ved fejl fra mysql-server.

  

// Her sker det egentlige tjeck om brugernavn og password er dem som står i databasen.

// Der oprettes først et array med de data vi fik fra mysql før.

$array_user = mysql_fetch_array($result_user); // Først et med brugernavn.

$array_pw = mysql_fetch_array($result_pw); // Og et med password.

// Her tjeckes så om både array med brugernavn og password indeholder data

// magen til dem skrevet i felterne i html-formen

// PASSWORD KONTROL


if($array_user['brugernavn'] == $brugernavn AND $array_pw['password'] == $password) {

 mysql_query("UPDATE vennebruger SET count=count+1 WHERE navn = '$brugernavn' AND PASSWORD = '$password'");

$query = mysql_query("SELECT * FROM vennebruger WHERE navn = '$brugernavn' AND PASSWORD = '$password'"); 
while($row = mysql_fetch_array($query)) {

//Session gemmer informationer
        $_SESSION['loget_in'] = 1;
        $_SESSION['Brugernavn'] = $brugernavn;
        $_SESSION['Password'] = $password; //Sætter session variablerne



echo"<p class='over'>Velkommen $row[brugernavn]</P>Du er nu logget ind.<br><br>";

echo "<b>Status</b><br>";
echo"Antal gange logget ind: $row[count]<br>Registreret mail: $row[email]<br><br>";
echo"Du ændre dine oplysninger her: <a href='ret.php' class='ilink'>Kontrolcenter</a><br><br><br>";

echo"<b>Download</b><br><div class='strej'><IMG src='Image/linje.jpg' width='780px' height='1'></div><br><br><br>";
	}

}




else { // Her starter condition FALSE på password kontrol

echo 'Dine informationer er forkerte! Prøv igen.';

} // Her lukkes condition FALSE på password kontrol.



} // Her lukker vi for condition FALSE på tomme-felter-tjek.

}

?>