Login script. loger ind automatiske

Hejsa

Jeg kan ikke forstår hvorfor man kan logge ind bare ved at trykke på Login knappen ? databasen er helt tom, så det burde ikke kunne ske. sådan ser det ud... nogen forslag


<?php

include_once("sql.php");
include_once("help.php");

echo "<p>".$_SESSION["velkommen"] . " " . $_SESSION["brugernavn"]."</p>";

    if (empty($_SESSION["login"]))
   
    {
        echo '<div id="login">
   
    <table align="center" border="0">
    <form action="index.php?pid=login" method="post">
   
    <tr><td><p>Brugernavn :</p></td><td><input type="text" name="brugernavn" value=""></td></tr>
    <tr><td><p>Kodeord :</p>  </td><td><input type="text" name="kodeord" value="">  </td></tr>
    <tr><td>&nbsp</td>          <td><input type="submit" value="Login" name="login">        </td></tr>
   
    </form>
    </table>
   
    </div>
    <br />
    <a href="index.php?pid=glemtkd">Glemt Password? Klik her</a>
   
    ';
   
       
    }

   
   
   
if (isset($_POST["login"]))
{
    $indtastedbrugernavn = trimmet($_POST["brugernavn"]);
    $indtastedkodeord = $_POST["kodeord"];
   
   
    //echo $indtastedbrugernavn. "</br> ". $indtastedkodeord;
   
    $hentet = sql("select * from brugenavn where Brugernavn = '$indtastedbrugernavn'");
   
    $dbbrugernavn = $hentet["Brugernavn"];
    $dbkodeord = $hentet["Kodeord"];
   
    //echo "$dbbrugernavn";
           
    if ($indtastedbrugernavn == $dbbrugernavn && $indtastedkodeord == $dbkodeord)
    {
       
    echo "<p>"."Du er nu logget ind". "</p>";
   
    //her bliver det lagt over i sessioner så de kan blive tilgået over det hele

    echo "<p>".$dbkodeord. "</p>";
    $_SESSION["brugernavn"] = $hentet["Brugernavn"];
    $_SESSION["fornavn"] = $hentet["Fornavn"];
    $_SESSION["efternavn"] = $hentet["Efternavn"];
    $_SESSION["email"] = $hentet["Email"];
    $_SESSION["profilb"] = $hentet["Profilbilled"];
    $_SESSION["ombrugeren"] = $hentet["Ombrugeren"];
   
   
    $_SESSION["velkommen"] = "Du er nu logget ind";
   
   
    if(empty($_SESSION["login"]))
      {
          echo '<META HTTP-EQUIV="refresh" CONTENT="0.1">';   
         
      }
   
    $_SESSION["login"] = 1;
       
    }
   
    else if ($indtastedbrugernavn != $dbbrugernavn || $indtastedkodeord != $dbkodeord)
    {
        echo "<p>"."Forkert brugernavn eller kodeord". "</p>";
    }
   
   
   
   
   
}
   
?>