function cms_authorize($x,$y){
                                                   $user="użytkownik&amp;logowanie<br>";
  $pass="nie zgadniesz trudnego hasła&gt;_&lt;";
  html_entity_decode($_POST['pass'])
  if (($x==$user)&&($y==$pass)){


                     header('location:/c2/?user={'.$x.'}'); }
                     else{
                     echo "nooo chyba nie to hasło albo login";
                     include('index.php');
                     }