עשיתי פונקצייה אבל משום מה היא מחזירה תמיד אותו הדבר
זה השליחה לפונקצייה:

קוד:

 $bodk=nmza($_POST["B0"],$username);
if ((isset($_POST["B0"])) && ($bodk==0)) 

וזה הפונקצייה עצמה:

קוד:

 function nmza ($shlon, $username)
{
$return_va = 0;
$connection = mysql_connect("mysql3.freehostia.com", "dudsss_lsikom", "46410") or die("couldn't connect to server");
$db = mysql_select_db("dudsss_lsikom",$connection) or die ("couldn't select database"); 
$query = "SELECT user,mshalon FROM shalon where user= '$username'";
$result = mysql_query($query)or die ("Query failed: ".mysql_errno());
while ($row = mysql_fetch_array($result)){
$mk=$row['mshalon'];
if ('$mk'=='$shlon')
{
$return_va = 1; 
}}
return $return_va; 

היא לא הכי יעיליה כי ניסיתי הרבה דברים היא תמיד מחזירה 0
ותודה מראש על העזרה.

זה בגלל שכתבת:

קוד PHP:

 if ('$mk'=='$shlon') 


שים לב מה כתבתי באשכול הבא:
http://www.fresh.co.il/vBulletin/sh...757#post2391963
סעיף 3.

במקום הקוד הנ"ל שלך, יש לכתוב:

קוד PHP:

 if ($mk==$shlon) 


אבל אם אתה רוצה לעשות את זה מעניין יותר, תכתוב:

קוד PHP:

 if ( !($mk ^ $shlon) ) 


Sources:
http://php.eitan.ac.il/main.php?id=00129
http://il2.php.net/manual/en/langua...ors.bitwise.php

אה תודה עכשיו עובד

יש לי עוד שאלה בנושא אבטחה אם רואים תקוד שלי בPHP מהview source רואים תשם משתמש ותסיסמא של המסד שלי אפשר עם זה להיכנס לי למסד ולשנות לי דברים?

אי אפשר לראות את הקוד PHP ע"י view source.
אבל אפשר להבין פחות או יותר חלק מהקוד PHP\SQL שלך ע"י ניסויים ויצירת שגיאות במידע שמגיע אליך מהלקוח ואתה משתמש בו.

אוקיי תודה על העזרה