Untitled

<html>
        <?php

            function visualizzaForm(){
                echo "<form method = \"get\" action = \"loginadmin.php\" >";
                echo "<input type = \"text\" name = \"user\" ><br>";
                echo "<input type = \"password\" name = \"pass\" ><br>";
                echo "<input type = \"submit\" value = \"accedi\">";
                echo "</form>";
            }

            if($_SERVER['QUERY_STRING']==""){
                echo "<head><body>";
                visualizzaForm();
                echo "</body>";
            }else{

                $utente = $_GET['user'];
                $pass = $_GET['pass'];

                $link = mysqli_connect("localhost","loginadmin","jujEb5eQ","loginadmin");//->mi connetto al database con il nome utente dell'utente creato nel database, la password e il nome del database

                if(!$link){//se non si è connesso correttemente
                    die("error");
                }

                echo "Connection succesfully<br>";
                $queryString = "SELECT * FROM utenti WHERE User='$utente' AND Password = '$pass'"; // creo la query string per ricercare se c'è il nome utente dentro al database
                $loggato = mysqli_query($link, $queryString);

                $numeroDiRigheTrovate = mysqli_num_rows($loggato);//dovrebbe restituire 1 se il database è creato in maniera giusta
                if($numeroDiRigheTrovate==1){//se è loggato correttemente
                    echo "<meta http-equiv = \"refresh\" content = \"2; url=home.php\">";
                }
                echo "<head><body>";

                if($numeroDiRigheTrovate == 1){//se è loggato correttemente
                    echo "loggato correttamente";
                }else{
                    visualizzaForm();
                }
                echo "</body>";
                mysqli_close($link);
            }
        ?>

</html>