Здравствуйте!
При авторизации пользователя у меня возникла такая проблема:
При проверке несовпадения логина всё работает, т.е. если таклго пользователя не в БД, то выводиться $error (работает), а вот при проверке несовпадения паролей $error не появляется. Получается так, вводишь существующий логин, любой пароль (хоть правильный, хоть не правильный) и ты авторизован. Вроде всё проверил: передача post выполняется верно, пароль из mysql выводиться верно, но при сравнении не работает.

Приложение:
<?php/*.......*/if ($authorize){ $error = ""; if ($_POST[‘login‘] == "" ) $error .= "Не указан <b>Логин</b>
"; if ($_POST[‘password‘] == "" ) $error .= "Не указан <b>Пароль</b>
"; $db = @mysql_connect($conf[‘mysql_host‘],$conf[‘mysql_user‘],$conf[‘mysql_pass‘]) or die ("<font color=‘red‘>Ошибка: Неудалось подключиться к БД</font>"); @mysql_select_db($conf[‘mysql_db‘]) or die ("<font color=‘red‘>Ошибка: Неудалось выбрать БД</font>"); if ( (isset($_POST[‘login‘])) && (isset($_POST[‘password‘])) ) { $sql_searchUser = "SELECT * FROM `cms_users` WHERE ( `us_name` = ‘".$_POST[‘login‘]."‘ )"; $result_searchUser = mysql_query($sql_searchUser); $_searchUser = mysql_fetch_array($result_searchUser, MYSQL_ASSOC); echo "( (".$_POST[‘login‘]." != ".$_searchUser[‘us_name‘].") && (".$_POST[‘password‘]." != ".$_searchUser[‘us_password‘].") )
"; #Проверка if ( $_POST[‘login‘] != $_searchUser[‘us_name‘] && $_POST[‘password‘] != $_searchUser[‘us_password‘] ) { $error .= "Логин или пароль указан не правильно
"; } /* Проверка echo "|\$_POST|<pre>"; print_r ($_POST); echo "</pre>"; echo "|\$_searchUser|<pre>"; print_r ($_searchUser); echo "</pre>"; */ mysql_free_result($result_searchUser); } if ($error != "") { echo "<center><font color=‘red‘>$error</font></center>"; } else { echo "<center><font color=‘green‘>Вы успешно авторизованы</font></center>
"; /* Внесение данных в БД и сессии */ mysql_close(); }}?>