PHP:
session_start(); //инициализирум механизм сесссий
if(!isset($_POST['ok'])) {
// если форма не заполнена, то выводим ее
echo "<form method='POST' action='index.php'>
<tr><td align=center>
<table>
<tr><td>
<table>
<tr><td>Login:</td><td><input type='text' name='login' size='15'></td></tr>
<tr><td>Password:</td><td><input type='password' name='pass' size='15'></td></tr>
</table>
</td></tr>
<tr><td align=center><input type='submit' name='ok' value='Вход'></td></tr>
</table>
</td></tr>
</form>
</table>
";
}
else{
//предполагается, что информацию о пользователях вы
//храните в базе данных, в таблице users, содержащей поля id, login, pass
$db=mysql_connect('localhost', 'root', '');
mysql_select_db('visitka', $db);
//проверяем есть ли пользователь с таким login'ом и password'ом
$res=mysql_query("SELECT * FROM aut WHERE login='".$_POST['login']."'
AND pass='".$_POST['pass']."'", $db);
if(mysql_num_rows($res)!=1){ //такого пользователя нет
echo "<center><h2>Логин или пароль не верен!!!</h2></center>";
}
else{ //пользователь найден
$_SESSION['login']=$_POST['login']; //устанавливаем login & pass
$_SESSION['pass']=$_POST['pass'];
Header("Location: forma.php"); // еренаправляем на protected.php
}
mysql_close();
}
?>