Área do Usuário que reuna os dados do User do Banco de Dados

[vinihhylian0103 0]

Gostaria de fazer uma área do usuário que recolha os dados dele do banco de dados.

form action -> login.php

<meta charset="utf-8">
<?php

session_start();

if(!$conect=mysqli_connect('localhost','root','','cadastros')) 
    die ('erro ao conectar');


  if (!empty($_POST) AND (empty($_POST['email']) OR empty($_POST['senha']))) {
      header("Location: index.html"); exit;
  }


$email = $_POST['email'];
$senha = $_POST['senha'];

$sql = "SELECT * FROM usuarios WHERE email ='$email' AND senha = md5('$senha')";

$resultado = @mysqli_query($conect, $sql);

$linhas = mysqli_num_rows($resultado);

if($linhas==0) {
function myAlert($msg, $url){
    echo '<script language="javascript">alert("'.$msg.'");</script>';
    echo "<script>document.location = '$url'</script>";
}
myAlert("Email ou Senha incorretos! Verifique os dados inseridos!", "/teste_cad/Login/index.html");
}
else{ 
$_SESSION["autenticado"]="rfc822_allowed";
$_SESSION["login"]=$email;
header("Location: profile.php");}
?>

[luannsr12 17]

Para trazer os dados do usuário use o mysqli_fetch_assoc logo depois do  mysqli_num_rows

$dados = mysqli_fetch_assoc($resultado);

echo $dados['coluna']; // ex nome

Recomendo você estudar PDO, como boa pratica de programação.

E também filtrar os dados do POST antes de buscar o usuário na base de dados.

Porquê ja tentou logar com  1' OR '1'='1