har lavet login men kan du lave en funktion som tjekker

session_start();
if (!isset($_SESSION['Name'], $_SESSION['sessionnr']) || $_SESSION['sessionnr'] != session_id()) {
//Hvis ikke man er logget ind, hoppes direkte videre til login.php
header("login.php");
}

Har ikke gidet hente dit login-værk, men gætter på at du bruger sessions

stalle=> jeg søger det som en function altså function tjek() og nej det gør jeg ikke! kan sgu ikke finde ud af det med session!

så paste lige login-tingen her

Tja - det jeg umiddelbart kan se er at det eneste man skal bruge er et password fra en hvilken som helst bruger og et eller andet brugernavn - der bliver ikke checket om de hører sammen!!

Du burde måske kontrollere på dine forms om de er udfyldt inden du begynder at sende videre til dit opret-script eller login-ok-script

Hvorfor ændre du ikke disse queries:

$result_user = mysql_query("select brugernavn from users where brugernavn = '$brugernavn'") og $result_pw = mysql_query("select password from users where password = '$password'")

til noget i stil med :

$result = mysql_query("select * from users where password = '$password' and brugernavn = '$brugernavn'");

På den måde er du da sikret at password og brugernavn hører sammen.

Det ville jeg nu også sige...madsbrodersen, og så lave noget sessions hvor han ligger brugernavnet ind i - og så gør som jeg viste i første omgang