авторизация

10, разьве в твою регулярку входят символы какие-то аля & < >? Можно логин и не фильтровать

10, И зачем каждый раз сессию фильтровать/проверять регуляркой? Её же никто кроме тебя не изменит. Фильтровать надо перед присваиванием переменной сессии какого-нибудь значения.

Ниасилил монолог..
Сессию обычно из куков берут, а куки можно подделать.
Это пример, не надо цепляться к мелочам. регулярка просто пример проверки.
// можно и вообще ни чего не фильтровать. Одна такая быстрая сплошная дырка будет.

<?php
    session_start();
	require_once("connection.php");
if (isset($_POST['username'])) { $username = $_POST['username']; if ($username == '') { unset($username);} } 
    if (isset($_POST['password'])) { $password=$_POST['password']; if ($password =='') { unset($password);} }
   
if (empty($username) or empty($password)) 
    {
    exit ("Вы ввели не всю информацию, вернитесь назад и заполните все поля!");
    }   
    $username = stripslashes($username);
    $username = htmlspecialchars($username);
	$password = stripslashes($password);
    $password = htmlspecialchars($password);
    $username = trim($username);
    $password = trim($password);

$result = mysql_query("SELECT * FROM users WHERE username='$username'",$db);
    $myrow = mysql_fetch_array($result);
    if (empty($myrow['password']))
    {
    exit ("Извините, введённый вами username или пароль неверный.");
    }
    else {
    if ($myrow['password']==$password) {
    $_SESSION['username']=$myrow['username']; 
    $_SESSION['id']=$myrow['id'];
    echo "Вы успешно вошли на сайт! <a href='...'>Главная страница</a>";
    }
 else {
    exit ("Извините, введённый вами login или пароль неверный.");
    }
    }
    ?>

вот так вот..

Рамзес, на примерах учатсо;)

Fuelen, нравится оффтопить?
тему можно закривать

13, не сессию, а ее идентификатор.
17, ога, везде суется)

dont give me names, по моему тут рамзес имел ввиду, что данные для сесси перутся из кукисов, чтоб быть всегда авторизированым на сайте.

19.а мне ето не нужно да и гость может проспатривать толко форму авторизации