ne == nego =

da, hvala...

A ovo, nikako mi nece???

$q = 'SELECT id FROM user WHERE username = "'.$username.'" AND password = "'.$password.'"';

Imas po tacku viska ispred $username i $password

Usput, NEMOJ NIKAD ovako da proveravas user i password.

a sto mu lepo ne objasnis kako da proverava user i password?

Password ne cuvati u izvornom obliku u DB.
Cuvati samo Hash od npr. Username + Password
i to proveravati prilikom logina.

Ne znam PHP, ali cini mi se da imas I Sql Injection problem. Verovatno na to misli Pedja.

Nisam milsio na hes nego na proveru korsinickog imena i loyinek u upitu ovako, jer potencijaln moye da bude napadnuto kroy SQL injection.

sigurnije je uraditi

$q = 'SELECT id FROM user WHERE username = "'.$username.'";

A onda u dobijenom rezultatu proveriti da li je lozinka u slogu koji je izdvojen dobra (bolje je da je hesovana, naravno).