No me compara valores

[fedefrankk]

Buenas a todos, tengo que comparar dos valores de u formulario que los compare con una base de datos, si son ciertos que se cree una sesion y si son falsos que me mande de nuevo al formulario, siempre me da que es incorrecto.

( he googleado bastante y solo encuentro script ya hechos de sesiones, pero quiero entenderlo y hacerlo yo.. )

mi codigo es el siguiente:

Código PHP:

<? 
session_start();
include ("../funciones/config.php");
include ("../funciones/conexion.php");
$conectado = conectar ();
$email=$_POST['email'];
$pass=$_POST['pass'];
 
$registros=mysql_query("select * from usuarios",$conectado) or 
  die("Problemas en el select:".mysql_error());
while ($reg=mysql_fetch_array($registros)){
    
    if ($reg['mail']== $email && $reg['pass']== $pass ){ 
    $_SESSION["Usuario"]=true;
    header("Location:../index1.php"); // va ya logeado a index1.php
    }else{ 
    session_unset(); // por si acaso borra sesiones
    session_destroy();
        header("Location:regUsuario.php?error=1"); // y va de nuevo al formulario
        }
 
    
} 
?>
 

Muchas gracias de antemano
Saludos a todos
Fede

[blakmetall]

En vez de sacar todos los usuarios y comparar de uno por uno
compara en la consulta

Código PHP:

  $registros=mysql_query("select * from usuarios where mail = '".$email."' and pass = '".$pass."' limit 1",$conectado) or  
   

Y si te arroja 1 resultado es que encontro, de lo contrario no.

if (mysql_num_rows($registros) > 0)
encontro
else
no encontro
no se te olvide escapar el $_POST['email'] ni $_POST['pass']

[fedefrankk]

Buenas, Muchas gracias por tu repuesta, anda de 10
Disculpá la demora en responder, pero mi servicio de internet es muy malo y no tenia conexion (speedy)..

Saludos y Muchas gracias