<?php

$username = htmlspecialchars($_POST['brukernavn']);
$password = htmlspecialchars($_POST['passord']);

if (isset($username) && isset($password)){

    $connect = mysql_connect("elevweb.vgsa.no", "bual3110", "qwerty123") or die ("Mislyktes");
    mysql_select_db("bual3110") or die("couldn't find db");

    $query = mysql_query("SELECT * FROM brukere WHERE username='$username'");

    $numrows = mysql_num_rows($query);

    if ($numrows == 1){

        while ($row = mysql_fetch_assoc($query)){
            $dbusername = $row['username'];
            $dbpassword = $row['password'];

            //sjekke om de matcher
            if (($username==$dbusername) && ($password==$dbpassword)){
                echo "Velkommen! Trykk <a href='member.php'>HER</a> for å komme til medlemsiden";
                $_SESSION['username']==$dbusername;
            } else {
               echo "Feil passord";
            }
        }
    } else {
        die("Den brukeren eksisterer ikke");
    }
} else {
    die ("Skriv inn et brukernavn og passord");
}
?>