<?php
session_start();
$mysql = mysql_connect(....) or die(mysql_error());
mysql_select_db("",$con) or die(mysql_error());

function secure($name){
    return mysql_real_escape_string(htmlspecialchars(trim($_POST[$name])));
}

$username = secure("username");
$password = secure("password");

if(isset($_POST['submit'])){
    if(empty($username) || empty($password)){
        echo "יש למלא שם משתמש וסיסמה להתחברות";
    }else {
        $Query = mysql_query("SELECT * FROM `users` WHERE `username` = '" .$username. "' AND `password` = '" .$password. "'");
        if(mysql_num_rows($query) == 0){
            echo "שם המשתמש או הסיסמה שגויים";
        }else {
            $_SESSION['YourSessionName'] = $username;
            echo "התחברתה בהצלחה !";
        }
    }
}

// קטע קוד שבודק אם מחובר
$session = $_SESSION['YourSessionName'];
if(empty($session) || !isset($session)){
    echo "לא מחובר";
}else {
    $Query = mysql_query("SELECT * FROM `users` WHERE `username` = '" .$session. "'");
    if(mysql_num_rows($Query) == 0){
        echo "לא מחובר";
    }else {
        echo "ברוך הבא {$session}";
    }
}



?>