login.php

<?php session_start(); include 'conn.php'?>
<?php
$idpengguna=$_POST['idpengguna'];
$katalaluan=$_POST['katalaluan'];


if(!empty($_POST['idpengguna']) && !empty($_POST['katalaluan']   ))
{
        $sql="SELECT * FROM user WHERE  idpengguna='$idpengguna' and katalaluan='$katalaluan'  ";

        $qid=mysql_query($sql);

        if($login=mysql_fetch_array($qid))
        {
                session_regenerate_id();

                $idpengguna=$login['idpengguna'];
                $katalaluan=$login['katalaluan'];
                $nama=$login['nama'];

                $_SESSION['idpengguna']=$idpengguna;
                $_SESSION['nama']=$nama;


               session_write_close();

                        header('location: home.php');

        }
           else
                {
                            echo "<script>
window.location.href='index.php';
alert('Nama dan Kata Laluan salah!');
</script>";
                }

}



?>