$sql= mysql_query("select onaykodu from hesaplar where gsmno = '.$gsm.'");
if ($sifre==$sql['onaykodu']){$sql sorgusunu mysql_fetch_assoc ile okutman gerek yani
$sql= mysql_fetch_assoc(mysql_query("select onaykodu from hesaplar where gsmno = '.$gsm.'"));
if ($sifre==$sql['onaykodu']){