Трябва да избегнете вашите POST стойности, преди да ги вмъкнете, поставете ги във вашата заявка. Трябва да избягвате вашите POST стойности, преди да ги използвате в заявка за база данни.
Вместо това:
$data = mysql_query("SELECT * from users where user_name == ($_POST['user_name']) and ($_POST['password']) and ($_POST['user_type'])"
Направете това:
$user_name = mysql_real_escape_string($_POST['user_name']);
$password = mysql_real_escape_string($_POST['password']);
$user_type = mysql_real_escape_string($_POST['user_type']);
$data = mysql_query("SELECT * FROM users WHERE user_name == '$user_name' AND password == '$password' AND user_type == '$user_type'");
Имайте предвид, че предполагам, че вашите колони в таблицата са „user_name“, „password“ и „user_type“.