mm bueno Gracias! =) y ya solo con eso.. estaria protegido? la parte de link .. no la coloco pro q ya yo establesco al conexion con un include.. =) ! voy a probarlo.. ahora mismo..
ya lo eh probado lo coloque asi:
Código PHP:
if ($password==NULL) {
echo "<script type=\"text/javascript\">alert(\"Error: La clave no fue enviada! intentalo de nuevo.'\");window.close();</script>";
}else{
$query = mysql_real_escape_string("SELECT pass FROM usuarios WHERE nombre = $nombre");
$response = mysql_query($query); // Donde $link es el resouce de tu conexion a un servidor MySQL
mysql_fetch_array($response);
$data = mysql_fetch_array($query);
if($data['pass'] != $password) {
echo "<script type=\"text/javascript\">alert(\"Login Incorrecto\");
window.close();</script>";
}else{ ...............................
mas codigo................
y me sale error en mysql_fetch_array($response); justamente en esa linea.. =(