[xoox]

את ה SQL הוא עובר ונתקנה אחרי זה
כמולר שאין כאן את הבעייה מהשליפה דרך הSQL כי שם זה עובד
ונתקע בקוד הבא

if(($ppuser=="$user") AND ($pppass==$pass)) { 
session_start(); 

else {
	print ("שם המשתמש או הסיסמה שגויים\n");
}

ppuser בא מהדפדפן ו $user מגיע מה SQL
פשוט מSQL היוזר לא אותה מידה מבחינת אותיות קטנות וגדולות.
ב SQL יש יוזר שקוראים לו Admin ומהדפדפן הכנסתי יוזר בשם admin