<?php 
session_start();
include ("../inc/baglan.php");
if ($_POST['nick'] && $_POST['sifre'])
{
    $sorgu = mysql_query("SELECT * FROM admin WHERE nick = '{$_POST['nick']}' AND sifre='{$_POST['sifre']}'");
    if (mysql_num_rows($sorgu) < 1) 
    { 
        echo "Kullanıcı adı veya şifreniz hatalıdır, lütfen tekrar deneyiniz"."<br>";
    } 
    else 
    { 
        
        $_SESSION['nick'] = $_POST['nick'];
        $_SESSION['sifre'] = $_POST['sifre'];
        header('Refresh:3; url=index.php');
        echo "Başarıyla giriş yaptınız, lütfen bekleyin.."; 
    } 
}
if (empty($_SESSION['nick']) || empty($_SESSION['sifre'])) 
{ 
?> 
<form action="<? echo $PHP_SELF; ?>" method="post" name="form1" target="_self" id="form1">
  <table width="25%" border="0" align="center">
    <tr>
      <td width="41%">Kullanıcı Adı</td>
      <td width="59%"><label>
        <input type="text" name="nick" id="nick" />
      </label></td>
    </tr>
    <tr>
      <td>Şifre</td>
      <td><label>
        <input type="password" name="sifre" id="sifre" />
      </label></td>
    </tr>
    <tr>
      <td><div align="right">
       <input type="submit" name="giris" id="giris" value="Giriş Yap" />
      </div></td>
 
    </tr>
  </table>
</form>
<?php 
}
?>