Loginscript fehler

Hallo ich habe mich mal an ein Loginscript gesesetzt.
Doch leider stimmt wenn ich folgendes starte und dort die Logindaten eingebe, die auch in der DB stehen:

<form action="login.php" method="POST">
                              <table>
                                <tbody>
                                  <tr>
                                    <td align="middle">Username:</td>
                                  </tr>


                                  <tr>
                                    <td><input type="text" name="user"></td>
                                  </tr>


                                  <tr>
                                    <td align="middle">Passwort:</td>
                                  </tr>


                                  <tr>
                                    <td><input type="password" name="pass"></td>
                                  </tr>
								  <tr>
								  	  <td><input type="submit" value="Login"></td>
								  </tr>
                                </tbody>
                              </table>
							  </form>

Und dann auf Login klicke passiert folgendes:
Er springt in das "Else" und schreibt mir halt Fehlerhaft.
Leider finde ich wirklich kein einzigen Fehler. Er bringt mir auch keinen PHP-Syntax Fehler, er denkt einfach die Logindaten wären falsch.

<?php
					include("connect.php");


					$username = $_POST['user'];
					$passw = $_POST['pass'];

					setcookie("username", $username, time()+3600);
					setcookie("passwort", $passw, time()+3600);


					$abfrage = "SELECT * FROM user WHERE name = '$username' AND passwort = '$passw'";
					$ergebnis = mysql_query($abfrage);
					while($row = mysql_fetch_object($ergebnis))
					{
						if($row->name = $_POST['user'] AND $row->passwort = $_POST['pass'])
						{
				?>
				  		    <a href="news.php" border="0">News schreiben</a>
						    <br>
						    <a href="admin.php" border="0">Admin</a>
				<?php
						} else {
							echo "Login fehlerhaft";
						}
					}


				?>

AUA. Achte auf die Kommentare:

<?php
  include("connect.php");
  $username = $_POST['user'];  // Warum kein isset
  $passw = $_POST['pass'];     // Warum kein isset
  setcookie("username", $username, time()+3600);  // Du setzt Cookies, ohne
  setcookie("passwort", $passw, time()+3600);     // vorher geprüft zu haben???
  // Select * ist immer schlecht
  // Außerdem fehlt mysql_real_escape_string
  $abfrage = "SELECT * FROM user WHERE name = '$username' AND passwort = '$passw'";

  // eventueller Fehler wird nicht abgefangen
  $ergebnis = mysql_query($abfrage);
  // Wieso while, wenn genau 1 Ergebnis möglich ist
  while($row = mysql_fetch_object($ergebnis))
  {
    // Der Vergleich ist unötig!
    // Außerdem lässt sich daraus erkennen, dass du das Passwort
    // in Klarschrift in der DB stehen hast. Katastrophe!!!
    if($row->name = $_POST['user'] AND $row->passwort = $_POST['pass'])
    {
?>
    <a href="news.php" border="0">News schreiben</a>
    <br>
    <a href="admin.php" border="0">Admin</a>
<?php
    } 
    else 
    {
        echo "Login fehlerhaft";
    }
  }
?>

Ich habe jetzt keine Zeit mehr, um das Script zu korrigieren, aber mit den Hinweisen solltest du das schon mal besser machen können. Ansonsten:

Richtig debuggen
1. Man bemerkt, dass ein Skript nicht das tut, was es soll.
2. Man schreibt an den Anfang des Scriptes die Zeile: error_reporting(E_ALL); und ini_set("display_errors", true);
3. Man versucht, die Stelle die daran Schuld sein kann, schonmal einzugrenzen. Falls dies nicht geht, wird zunächst das komplette Skript als fehlerhaft angesehen.
4. An markanten Stellen im Skript lässt man sich wichtige Variableninhalte ausgeben und ggf. auch in bedingten Anweisungen eine kurze Ausgabe machen, um zu überprüfen, welche Bedingung ausgeführt wurde (oder auch nicht).
5. Schritt 3 wird so lange wiederholt, bis Unstimmigkeiten im Skript auffallen
6. Damit hat man das Problem (Unstimmigkeit) gefunden und kann versuchen diese zu beheben. Hierzu dienen dann die PHP-Dokumentation und andere Quellen als Ratgeber.
7. Lässt sich das konkrete Problem trotzdem nicht beheben, kann man in Foren um Rat fragen.
8. Das Programm läuft und man kann die Debug-Ausgaben wieder entfernen.

Hallo,

1. ist das mit den Cookies noch nicht fertig.
2. Soll das keine Ich-will-beweisen-was-ich-kann-Hp werden sondern einfach eine Simple homepage als Hausaufgabe für meine Schule.

D.h. es juckt mich nich ob das Sicher is oder nicht. Und mit Select und While hat schon immer geklappt.

Er akzeptiert einfach nicht, das in der DB ein PW und ein NAME steht. Sondern schreibt einfach Fehlerhaft..

Und das mit dem PW in der DB direkt sehen ist auch erstmals egal. Wie schon gesagt.. Schule und Grundgerüst

Sorry für den Doppelpost.
Hat sich erledigt. Hatte auf dem FTP server noch die Uralte version mit ganz anderen Namen.

diese funktioniert

<?php
					include("connect.php");
					$username = $_POST['user'];
					$passw = $_POST['pass'];


					$abfrage = "SELECT * FROM user WHERE name = '$username' AND passwort = '$passw'";
					$ergebnis = mysql_query($abfrage);
					while($row = mysql_fetch_object($ergebnis))
					{
						if($row->name = $_POST['user'] AND $row->passwort = $_POST['pass'])
						{
							?>
							<a href="news.php" border="0">News schreiben</a>
							<br>
							<a href="admin.php" border="0">Admin</a>
				<?php
						} else {
							echo "Login fehlerhaft";
						}
					}




				?>

Zitat von Unregistriert

Soll das keine Ich-will-beweisen-was-ich-kann-Hp werden sondern einfach eine Simple homepage als Hausaufgabe für meine Schule.

D.h. es juckt mich nich ob das Sicher is oder nicht. Und mit Select und While hat schon immer geklappt.

Dann meide Foren, in denen man dir helfen will! Wenn ich so einen Sch... sehe, versuche ich zumindest Tipps zu geben. Wenn dir das alles egal ist, dann finde deine Fehler demnächst selber!!!