<?php
error_reporting(E_ALL);
include 'config.php';

session_start();
session_regenerate_id(TRUE);

$usero = mysql_real_escape_string($_REQUEST['user']);
$passo = mysql_real_escape_string(md5($_REQUEST['pass']));

mysql_select_db($db);
$query = "SELECT * FROM utenti where user = '$usero' AND pass ='$passo'";
$control = mysql_query($query);

while ($row = mysql_fetch_assoc($control)) {
	$idi = $row['id'];
	$useri = $row['user'];
	$passi = $row['pass'];


	if ($usero == $useri && $passo == $passi) {

		$_SESSION['user']=$useri;
		$_SESSION['pass']=$passi;
		$_SESSION['id']=$idi;

		print $useri $passi $idi;
		}
	else {
	die 'errore';
}
}