auth.php

 session_start();

 include '../inc/connect.php';

//Husk at sikrer dine ting imod SQL Injections
 $username = mysql_real_escape_string($_POST['username']);
 $password = mysql_real_escape_string($_POST['password']);

//Lav en query der henter den ønskede bruger i stedet for alle sammen
 $data = mysql_query("SELECT * FROM login WHERE username = '" . $username . "' AND password = '" . $password . "'") or die(mysql_error());

 if ($info = mysql_fetch_array($data))
 {
    //Hvis vi er her, så betyder det at der var et match.
    $_SESSION['loggedin'] = 1;
    $_SESSION['username'] = $info['username'];

    //gem brugerens rigtige navn
    $_SESSION['name'] = $info['name'];

    //Henter brugergruppe
    $_SESSION['gruppe'] = $info['gruppe'];


    //redirect til index uden fejl
    $succes = $info['username'] . ' blev logget ind uden problemer';
    header('Location: ../index.php?msg=' . $succes);
 }
 else
 {
    //Redirect til index med fejl besked.
    $error = 'Der blev ikke fundet noget match på brugernavn og kodeord';
    header('Location: ../index.php?msg=' . $error);
 }