<?php
if(session_is_registered(user)){
echo '<div class="error"><div class="error_image"></div><div class="error_message">Sei ancora loggato</div></div>';}else{

//Prende i dati dal form Via POST
$user=$_POST["username"];
$pass=$_POST["password"];
//Query che seleziona i dati presi via POST dal form nella tabella
$sql="SELECT * FROM MEMB_INFO WHERE memb___id='$user' AND memb__pwd='$pass'";
//Esegue la query
$esegui=mssql_query($sql);
//conta le righe che hanno quella password e quell username nella stessa riga
$controlla=mssql_num_rows($esegui);
//Se il risultato del conteggio è positivo (1) registra la Sessione e re indirizza alla pagina "loggato.php" altrimenti scrive username o password errati
if(empty($user) OR empty($pass)){ echo '<div class="error"><div class="error_image"></div><div class="error_message">Riempi tutti i campi</div></div>';}else{
if($controlla==1){
session_register("user");
session_register("pass");
$_SESSION['user'] = $user;
$_SESSION['pass'] = $pass;
echo '<div class="success"><div class="success_image"></div><div class="success_message">Login Eseguito con Successo</div></div>';
 include("refresh.php");
 }
 else{echo '<div class="error"><div class="error_image"></div><div class="error_message">Username O Password Errati</div></div>';}
 }
 }
?>