php login - simple

Yo, ne spoznam se dosti na varnost pri php-ju in sem še kar nov v tem jeziku... so bare with me.

Videl sem pri kolegu, da uporablja razmeroma preprosto scripto za login:

function logIn($username, $password){
$pass= stripslashes($password);
$user= stripslashes($username);

$query = sprintf("SELECT * FROM login WHERE _user='%s' and _pass='%s'",
mysql_real_escape_string($user),
mysql_real_escape_string($pass));

$result = mysql_query($query);

if (!$result) {
$message = 'Invalid query: ' . mysql_error() . "\n";
$message .= 'Whole query: ' . $query;
die($message);
}

$count=mysql_num_rows($result);
if($count==1){
return $user;
}
else{
return false;
}
}

Sem probal malo potestirat doma in deluje v redu. Rabil bi nekaj podobnega za eno izy stran.

Kako je z varnostjo ? je to varno pred injectioni?

hvala

res je error sem imel za test,

tnx za okrajšavo ;D

Ja, pet mega velik framework za izdelavo login skripte. Čestitke.

Še moja 2 centa

http://www.phpro.org/tutorials/Introduc...