Logi

<?php
include("config.php");
session_start();
error_reporting(0);
$nick = $_SESSION['nick'];
$haslo = $_SESSION['haslo'];
$pranga = $_SESSION['pranga'];
$zalogowany = $_SESSION['zalogowany'];
?>


session_start();
$_SESSION['wnick'] = 0;
$login = $_POST['login'];
$haslo = $_POST['haslo'];
$haslo = addslashes($haslo);
$login = addslashes($login);
$login = htmlspecialchars($login);


if($_SESSION['zalogowany'] == 1)
{
    echo 'Przecież jesteś już zalogowany, szukasz tu szczęścia ? :)';
}

if ($_GET['login'] != '') { //jezeli ktos przez adres probuje kombinowac
exit;
}
if ($_GET['haslo'] != '') { //jezeli ktos przez adres probuje kombinowac
exit;
}

    if (!$login OR empty($login)) {
$_SESSION['bladlogin'] = 1;

header("Location: index.php");
exit;
}
    if (!$haslo OR empty($haslo)) {
$_SESSION['bladhaslo'] = 1;

header("Location: index.php");
exit;
}
$istnick = mysql_fetch_array(mysqli_query($con,"SELECT COUNT(*) FROM `Gracze` WHERE `nick` = '$login' AND `haslo` = '$haslo'")); // sprawdzenie czy istnieje uzytkownik o takim nicku i hasle
    if ($istnick[0] == 0) {

echo 'blad, niepoprawne haslo lub nick';
    } else {
session_start();
$_SESSION['nick'] = $login;
$_SESSION['haslo'] = $haslo;
$_SESSION['zalogowany'] = 1;
header("Location: index.php");
}
?>