mysql_real_escape_string

[Tom]

Hello,

SELECT IF ( pass = '  z=M2Mzb40cM1', TRUE, FALSE) FROM password WHERE nick = 'admin'

Wie wäre es denn, wenn Du die Abfrage änderst:

SELECT id FROM password WHERE nick = 'admin' and pass = '  z=M2Mzb40cM1'

Und dann fragen, ob

if(mysql_errno($con) == 0) and mysql_num_rows($con) == 1)
  {
    # Zugang gewähren, Usernummer merken
  }
  else
  {
    # Zugang verwehren
  }

Zur Sicherheit sollte jeder User auch nur ein Passwort haben können.

Harzliche Grüße vom Berg
http://www.annerschbarrich.de

Tom