bindparam

<?php
session_start();
// uruchomienie sesji

echo "login.php";
// dodanie pliku z danymi do polaczenia
require_once "polaczenie.php";

// polaczenie z baza i zapytanie
$polaczenie = new mysqli($servername, $username, $password, $dbname);
// wykonanie zapytania

$sql = "SELECT * FROM users WHERE user=? AND password=? LIMIT 1";

$login = $_POST['login'];
$userPassword = $_POST['password'];

$wynik = $polaczenie->prepare($sql);
$wynik->bind_param("ss", $login, $userPassword);
// zapisanie wyniku zapytania do zmiennej
$wynik->execute();

$wynikZapytania = $wynik->get_result();

if( ( $wiersz = $wynikZapytania->fetch_assoc() ) != false ) // warunek trzeba zmodyfikowac
	{
		$_SESSION['typ'] = $wiersz['typ'];
		$_SESSION['login'] = $wiersz['login'];
		$_SESSION['zalogowany'] = true;

		echo "<br><br><h1>user zalogowany, nastąpi automatyczne przekierowanie</h1>";
	}
else
	{

		echo "<br><h1>brak danych w bazie</h1>";
	}
?>

<script>
setTimeout("window.location.replace('/lekcja56/panelglowny.php')", 3000)
</script>