Untitled

<html>
<head></head>
<body>
<form method="post">
    User : <input type="text" name="user"><br/>
    Pass : <input type="password" name="pass"><br/>
    <input id="button" type="submit" name="submit" value="Login!">
</form>
</body>
</html>


<?php
require_once 'sqlcon.php';

class login{
    public function __construct()
    {

    }
    function login()
    {
        session_start();
        if(!empty($_POST['user']))
        {
            $db = DBConnection::getInstance();

            $query = $db->query("select * from students where firstname = '$_POST[user]' and password = " .md5($_POST['pass']). "')';");
            var_dump($query);
            $row = $db->fetch($query);
            var_dump($row);

            if(!empty($row['firstname']) and !empty($row['password']))
            {
                $_SESSION['firstname'] = $row['password'];
                echo "brao moika";
            } else {
                echo "bahur s id ili pass";
            }
        }
    }
}


if (isset($_POST) && !empty($_POST))
{
    $login = new login();
    $login->login();
}