Как сделать проверку нескольких паролей и логинов?

Question

[cannabioid1337]

У меня есть проверка пароля и логина.
Если введенный логин и пароль равен значению в базе данных, то пропускает на сайт, если нет возвращает на авторизацию.
У меня раньше была одна строка под одного пользователя, этот скрипт работал.
Но если добавить еще одну строку, то он проверяет только первую, а вторую нет.
Как это исправить?

<?php
require_once 'connection.php';
//проверка, существует ли админ.
require_once 'account_check.php';
$query = "SELECT * FROM accounts";
$cookie = md5($result['user']."codedcookie");
if ($_COOKIE['user'] == $cookie) {
  header('Location: /admin');
}
else {
// если куки совпадает то показываем страницу
if (isset($_POST["done"])) {
//переменные
$login = filter_var(trim($_POST["login"]), FILTER_SANITIZE_STRING);
$pass = filter_var(trim($_POST["password"]), FILTER_SANITIZE_STRING);

// проверка пароля
if ($login == $result["login"] and $pass == $result["password"])   {
#пароль и логин верны, создаю куки
require_once 'cookie.php';
#шлю в админку
header('Location: /admin');
}
#говорю пароль неверный
else {
  header('Location: /admin/login.php?wrong_password');
}
}
}
?>

Comments

[Сергей delphinpro]

откуда берется $result?

[Slava Rozhnev]

$query = "SELECT * FROM accounts WHERE login = ? AND password = ?";

[cannabioid1337]

Сергей delphinpro, из connection.php

[Сергей delphinpro]

Slava Rozhnev,

AND password = ?

Апплодирую стоя

[Сергей delphinpro]

cannabioid1337,

из connection.php

Серьезно?
Вы правда считаете, что эта фраза помогла понять что происходит в коде?

Ну да ладно. пофиг. Как нужно делать:

При регистрации пароль хешировать и сохранять в базу хеш.
При логине делать запрос
SELECT * FROM users WHERE login = ? LIMIT 1
Поле login при этом должно быть с уникальным индексом.
Если запрос ничего не вернул, значит пользователя в базе нет - выводим ошибку credentials incorrect
Если запись есть, то "сырой" пароль из формы хешируем(*) и уже хеш сравниваем с хешем из базы.
Совпало - ОК.

* По хорошему пользуемся набором функций Password