indsæt ind i db, og gerne rigtigt ind!

Hey alle...

Har en login side, hvori man logger ind med sit brugernavn og password! Når du trykker på submit udfører den login-ok.php som ser således ud:

<?
include("config.php");
$brugernavn = $_REQUEST['brugernavn'];
$password = $_REQUEST['password'];
$query = "SELECT brugernavn FROM brugere WHERE brugernavn = '$brugernavn' AND password = '$password'";

$resultat = mysql_query($query);

$numbers = mysql_num_rows($resultat);

if ($numbers > 0 ){
    echo "<META HTTP-EQUIV=\"refresh\" CONTENT=\"0;url=admin.php?brugernavn=$brugernavn&password=$password\">";
    }else {
    echo "Du må have skrevet et forkert brugernavn eller password, prøv igen";
    echo "<META HTTP-EQUIV=\"refresh\" CONTENT=\"2;url=index.php\">";
   
    }
?>
--------------------

Derefter springer den til admin.php som ser således ud:

              <?
include("config.php");
$brugernavn = $_REQUEST['brugernavn'];
$password = $_REQUEST['password'];
$result = mysql_query("select brugernavn from brugere where brugernavn = '$brugernavn' and password = '$password'") or die (mysql_error());
$number = mysql_num_rows($result);

if ($number > 0) {
setcookie ("cok_bruger", "$brugernavn",time()+99999);
setcookie ("cok_pass", "$password",time()+99999);
while($myrow = mysql_fetch_assoc($result)) {
?>

<? echo"<a href='opret.php?id=$myrow[brugernavn]'> Opret ny profil af dig selv </a>"; ?>

<?
echo "Du er nu logget ind";
echo "<br /><br />";

echo "Hej $brugernavn<br />";
echo "Dine muligheder er nu at du kan rette din profil ved at bruge menuen til venstre for dig";
echo "<br />";
}
?>
          <?
} else {
echo "Du er ikke logget ind!!";
echo "Du har muligvis indtastet et forkert brugernavn eller password";
}
?>
----------------------

Når har man muligheden for at trykke på opret ny profil! Hvis man gør det skal det jo selvfølgelig være ens egen profil man redigere i??

Når man så har trykket på opret ny profil kommer man til følgende script:
-------------------

<?
include("config.php");
$brugernavn = $cok_bruger;
$password = $cok_pass;
$result = mysql_query("SELECT brugernavn FROM brugere WHERE brugernavn = '$brugernavn' and password = '$password'") or die(mysql_error());
$number = mysql_num_rows($result);
if ($number > 0) {

?>
            <?
                include("config.php");
if ($_POST['submit'] !="") {

    if($_POST['cnt_tekst'] !="") {
    echo "Du skal skrive en profil tekst!!";
    exit();
    }

$id = $_REQUEST['id'];
$url = $_REQUEST['url'];
$email = $_REQUEST['email'];
$venstre_tekst = $_REQUEST['venstre_tekst'];
$cnt_tekst = $_REQUEST['cnt_tekst'];

$query = "INSERT INTO brugere(venstre_tekst, cnt_tekst, url, email) VALUES ('$_POST[venstre_tekst]', '$_POST[cnt_tekst]', '$_POST[url]', '$_POST[email]') WHERE ID=$id";

$url = htmlspecialchars($author["url"]);
$email = htmlspecialchars($author["email"]);
$venstre_tekst = htmlspecialchars($author["venstre_tekst"]);
$cnt_tekst = htmlspecialchars($author["cnt_tekst"]);

if(mysql_query($query)) {
    echo "<strong>Du har nu oprettet en ny profil tekst</strong>";
    echo "<br>";
    } else {
    echo ("<p>Der skete en fejl ved oprettelse af din profil: " . mysql_error() . "</p>");
}
}
//Her slutter if($numbers > 0  sætningen
}
?>

------------------------------------------

Håber du er med så langt :)

-------

1. Jeg ved ikke lige pt med sikkerhed om brugeren rent faktisk redigerer i sin egen profil ?

2. Efter han har indtastet data i opret.php og trykker på submit, så smider den ikke noget ind i databasen