<?

mysql_connect('localhost', 'root', '');
mysql_select_db('blog');

if(isset($_POST['submit']))
{
    if(!empty($_POST['username']) && !empty($_POST['password']))
    {
        $username = htmlspecialchars($_POST['username']);
        $password = htmlspecialchars($_POST['password']);
        $id = mysql_query("SELECT `id` FROM `users`");
        $query = mysql_query("SELECT * FROM `users` WHERE username='".$username."' AND password='".$password."'");
        $user = mysql_fetch_array($query);
        if(!empty($user))
        {
            session_start();


            $_SESSION['username'] = $username;
            $_SESSION['email'] = $email;

            echo('Вы успешно авторизовались ');
            echo($id);
            header('Location: http://blog.pro/profile');
        }
        else
        {
            echo('Имя пользователя или пароль указаны неправильно');
        }
    }
    else
    {
        echo('Заполните все поля');
    }
}

?>