Semplice funzione per l'autenticazione in php

[alesslud]

<?php

function autenticazione($user, $password) {
include ("config.inc.php");
$query="SELECT user,password from user_ipload WHERE user='$user' and password='$password'";



# controllo dell'esitenza di record;
$risultati_mysql=mysql_query($query,$db);
$num_righe=@mysql_num_rows($risultati_mysql);

if ($num_righe != 0) {
while ($riga=mysql_fetch_array($risultati_mysql)) {

$user=$riga["user"];
$password=$riga["password"];
} //end while
$_SESSION['user'] = $user;
$_SESSION['password'] = $password;

}// end if ($num_righe != 0) {
return $user;
}// end function
?>

[alesslud]

Il seguente script presuppone l'esistenza di un db e mette in session il la user e la password dell'utente.
Nel caso di un'applicazione distribuita queste accortezze non sono necessarie e dovranno essere utilizzati altri criteri per l'autenticazione.