<?
session_start();

include("db.php");

$brukernavn = $_POST['brukernavn'];
$passord = $_POST['passord'];

if(!$brukernavn or !$passord) {
	$feilmelding = "Fyll ut alle felter!";
	include("index.php");
	exit();
}

$passord = md5($passord);

$sql = mysql_query("SELECT * FROM blah WHERE brukernavn='$brukernavn' AND passord='$passord'");
$login_check = mysql_num_rows($sql);
$navn = mysql_result($sql, "1", "navn");

if($login_check > 0){
	while($row = mysql_fetch_array($sql)){
	foreach( $row AS $key => $val ){
		$$key = stripslashes( $val );
	}
		session_register('navn');
		$_SESSION['navn'] = $navn;
		
		header("Location: innlogget/index.php");
	}
} else {
	$feilmelding = "Feil passord eller brukernavn!";
	include("index.php");
}
?>