PHP loginsystem, nogen der kan hjælpe?

scriptet ser sådan ud

<?
session_start();
if ($action)
    if (!strlen($user) > 0)
    {
        $error1 = "Du skal indtaste dit brugernavn!";
        $error++;
    }
    if (!strlen($user) > 0)
    {
        $error2 = "Du skal indtaste dit password!";
        $error++;
    }
    if (!$error)
    {
        call_db();
        $query = mysql_query("select * from $table where nick='$user'") or die(mysql_error());
        if (mysql_num_rows($query) > 0)
        {
            $row = mysql_fetch_array($query);
            if ($pass == $row[password])
            {
                session_register(session_user);
                session_register(session_pass);
                $session_user = $row[nick];
                $session_pass = $row[password];
                //header("index.php");
                $alert = "correct";
           
            }
            else
            {
                $alert = "The Password was not correct";
            }
        }
        else
        {
            $alert = "The Usename does not exist";
        }
    }
    else
    {
        $alert = "$error1$error2";
    }
?>
<html>
<head>
<title>Untitled Document</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>

<body  <? if ($alert){ echo "onload=\"alert('$alert');$login\""; } ?>>
<form target="_parent" action="<?$_server[php_self]?>" method="post" name="form" id="form">
        Brugernavn:<br>
        <input name="user" type="text" id="user" value="<? echo "$user"; ?>">
        <br>
        Password:<br>
        <input name="pass" type="password" id="pass">
        <br>
        <br>
        <input type="submit" name="Submit" value="Login">
        <input name="action" type="hidden" id="action" value="true">
      </form>
</body>
</html>



og i på index.php har jeg dette script øverst:



<?
function call_db()
{
    $table = "medlemmer";
    $server = "localhost";
    $bruger = "wicez";
    $kodeord = "abalmer";
    $database = "wicez";
    mysql_connect("$server","$bruger","$kodeord") or die(mysql_error());
    mysql_select_db("$database") or die(mysql_error());
} 
  session_start();
  call_db();
$query = mysql_query("select from medlemmer where user='$session_user' and password='$session_pass'");
mysql_close();
if (mysql_num_rows($query) != 0)
{ $login = "true"; }
?>

Du er kommet tilat angive dit brugernavn og password til din DB - skriv til admin og få dem til at Slette sprg!!

Prøv at kigge på www.showsource.dk - de har et par login scripts liggende - eller sprøv at beskrive hvilke fejl du får

hmm, hvis der kommer en admin forbi, kunne han så ikke lige slette den her post plz?

Hehe hvis jeg var dig ville jeg nok vælge at skrifte password...

har jeg også gjort...

men vil nu stadig gerne have den slettet

lukket