Erro no comando SQL

[Giordano Magalhães 0]

me conecto e seleciono banco sem problemamas quando uso o sql pra ver se existe o usuario da paume ajudem<?php //conecta ao bancorequire_once("conecta.php");// RECEBE OS DADOS DO FORMULÁRIO$usuario = $_POST[t_login];$senha = $_POST[t_senha];//VERIFICA $sql = mysql_query("SELECT ID_USUARIO, LOGIN, SENHA FROM USUARIOSWHERE ID_USUARIO = '"$usuario"' AND SENHA = '"$senha"'") or die ("ERRO NO COMANDO SQL");// LINHAS AFETADAS PELA CONSULTA$row = mysql_num_rows($sql);// VERIFICA SE RETORNOU ALGOif ($row == 0) echo "Usuário ou Senha inválido.";else {//PEGA DADOS$id = mysql_result($sql, 0,"ID_USUARIO");$login = mysql_result($sql, 0, "LOGIN");// INICIALIZA SESSÃOsession_start();// GRAVA VARIÁVEIS NA SESSÃO$_SESSION[id] = $id;$_SESSION[login] = $login;// REDIRECIONA PARA A PAGINA QUE VAI EXIBIR OS PRODUTOSheader ("location: admin.php");} //FECHA ELSE?>Parse error: parse error, unexpected T_VARIABLE in /home/girolouc/public_html/admin/autentica.php on line 20isso é um script aqui do imasters

[michelsp 0]

PHP [/tr][tr]SELECT ID_USUARIO, LOGIN, SENHA FROM USUARIOS

WHERE ID_USUARIO = '$usuario' AND SENHA = '$senha'

[/tr]

 

Seu Scripp tem cada brecha de segurança!!! hehehe