Ayuda con seguridad..

[uburox]

if(mysql_num_rows($result)){

$array=mysql_fetch_array($result);

$_SESSION["login"]=$array["login"];
$_SESSION["nombre"]=$array["nombre"];
$_SESSION["apaterno"]=$array["apaterno"];
$_SESSION["amaterno"]=$array["amaterno"];
$_SESSION["email"]=$array["email"];
header("Location:../../index.php");
} else {
echo "Login o Password Incorrectos";
}

quiza seria mejor asi

Código PHP:

if(mysql_num_rows($result)){ 
 
$array=mysql_fetch_array($result);
 
$_SESSION["login"]=$array["login"];
$_SESSION["nombre"]=$array["nombre"];
$_SESSION["apaterno"]=$array["apaterno"];
$_SESSION["amaterno"]=$array["amaterno"];
$_SESSION["email"]=$array["email"]; 
header("Location:../../PAGINADELOGIN.php"."?ERROR='NUMERO DE ERROR'");
} else {
echo "Login o Password Incorrectos"; 
}
 

y en tu pagina de login checkear por medio del array $_GET la variable ERROR que enviaste...

algo como

Código PHP:

IF(isset(@$_GET["ERROR")
            echo "error de login"
]
 

nota esto en que modifique en tu script


header("Location:../../PAGINADELOGIN.php"."?ERROR='NUMERO DE ERROR'");

yo use una implementaciòn similar

saludos