อยากจะถามเรื่องการ login คือเมื่อ login แล้วก็เช็ค login กับ db แล้วกำหนด sessionแล้วอยากให้คลิกไปหน้าใดๆก็ เจอแต่ชื่อที่กำหนดเซตไว้

 <form name="userenter" onSubmit="return ChkValid()" method="post"  action="login-process.php">
                <table width="208" border="0">
                  <tr>
                    <td>Account:</td>
                    <td><input type="text" name="form_account" size="15" /></td>
                  </tr>
                  <tr>
                    <td>Password:</td>
                    <td><input type="password" name="form_password" size="15" /></td>
                  </tr>
                  <tr>
                    <td colspan="2" align="center"><a id="regis"href="registry.php"><input   name="registry"type="button"  value="Regist" /></a>
                    <input type="submit" value="Login"  /></td>
                  </tr>
                </table> 
                </form>

	
	include("config.php");
	$strSQLLogin = "SELECT * FROM member_user WHERE mem_idcard = '".mysql_real_escape_string($_POST['form_account'])."' 
	and mem_pass = '".mysql_real_escape_string($_POST['form_password'])."'";
	$objQueryLogin = mysql_db_query($dbname,$strSQLLogin);
	$objResultLogin = mysql_fetch_array($objQueryLogin);
	if(empty($objResultLogin))
	{
		
			echo "<script language='javascript'>alert('รหัสประชาชน หรือ Password ไม่ถูกต้อง');window.location='index-user.php';</script>";
			
	}
	
	
	else
	{
		
			$_SESSION["mem_idcard"] = $objResultLogin["mem_idcard"];
			$_SESSION["mem_pass"] = $objResultLogin["mem_pass"];
			$_SESSION["mem_name"] = $objResultLogin["mem_name"];
			$_SESSION["mem_lastname"] = $objResultLogin["mem_lastname"];
			$_SESSION["nisit_id"] = $objResultLogin["nisit_id"];
			$_SESSION["mem_faculty"] = $objResultLogin["mem_faculty"];
			$_SESSION["mem_branch"] = $objResultLogin["mem_branch"];
			$_SESSION["mem_sex"] = $objResultLogin["mem_sex"];
			$_SESSION["mem_email"] = $objResultLogin["mem_email"];
			$_SESSION["mem_status"] = $objResultLogin["mem_status"];
			
			
			if($_SESSION["mem_status"] == "admin"){
				header("location:admin.php");
			}else if($_SESSION["mem_status"] == "user"){
				header("location:alert.php");
			}
			
			}
	

?>