Problema script controllo in php

[elettrosystemvt]

Ho un problema con questo script, ossia singolarmente i due controlli funzionano ma uniti se uso utente e password giusta mi fa accedere anche senza captcha. Cosa sbaglio?

<?
function check($user,$password){
        include("accesso2.php");
        foreach($utenti as $user_ => $password_){
            if (($user==$user_) AND ($password==$password_)) {
                $obbligo_captcha = "Y";
                if($obbligo_captcha == "y"){
            if ($_POST['txt_captcha']!= $_SESSION['session_captchaText'])
        {    
            return true;
        }
        else
        {
            return false;            
        }
    }
            }
        }

        return false;
}
function form_login(){
?>

[EuroSalute]

a mio avviso effettui un controllo che non serve con y(min) , quando $obbligo_captcha = "Y";

[elettrosystemvt]

Scusate ho sbagliato script quello esatto è questo:

<? }
if(isset($_POST["utente"])){
    if (check($_POST["utente"],$_POST["password"])){
        $_SESSION["utente"] = $_POST["utente"];
        $_SESSION["password"] = $_POST["password"];
        $_SESSION['session_captchaText'] = $_POST['txt_captcha']; 
                header("Location: area.php");
    }else{
        form_login();
    }
}else{
    form_login();
}        
?>

[EuroSalute]

così non effettui il controllo chapta....

effettui solo il controllo utente e pass....

[elettrosystemvt]

come posso effettuare entrambi i controlli?

[EuroSalute]

non so come è strutturato il tuo script, puoi controllare che il valore immesso dall'utente nell'input chapta sia corrispondente al txt del chapta tramite una funzione.....

<? }
if(isset($_POST["utente"])){
    if (check($_POST["utente"],$_POST["password"]) and check_chapta($_POST['txt_captcha'])) 

   {
        $_SESSION["utente"] = $_POST["utente"];
        $_SESSION["password"] = $_POST["password"];
        $_SESSION['session_captchaText'] = $_POST['txt_captcha']; 
                header("Location: area.php");
    }else{
        form_login();
    }
}else{
    form_login();
}        
?>

[elettrosystemvt]

Ho provato così ma ancora niente, per le password tutto ok ma il captcha non funziona.
<? }
if(isset($_POST["utente"])){
if (check($_POST["utente"],$_POST["password"])){
$_SESSION["utente"] = $_POST["utente"];
$_SESSION["password"] = $_POST["password"];
if ($_POST["txt_captcha"] = $_SESSION["session_captchaText"])
{
header("Location: area.php");
}
else
{
form_login();
}
}else{
form_login();
}
}else{
form_login();
}
?>

Dopo vari tentativi ho risolto. Mancava un =.
if ($_POST["txt_captcha"] == $_SESSION["session_captchaText"])

Grazie a tutti lo stesso.

[EuroSalute]

se salvi il txt-chapta come sessione allora sarà:

if ($_SESSION["session_captchaText"]==$_POST["txt_captcha"]) { 

[elettrosystemvt]

Ora però mi trovo di fronte ad un'altro script che ha lo stesso problema fa passare il captcha:
<?php
session_start();
if(@$_SESSION['log'] == '1') {//se l'utente ha gia effetuato il login
header("Location: http://".$_SERVER['HTTP_HOST']."/area.php");//lo mando all' area riserva
} else {
if(isset($_POST['submit'])) {//se il form è stato submistato il form
$username=htmlentities($_POST['username']);//raccolgo i dati inviati via post
$password=htmlentities($_POST['password']);
$file='utenti.txt';
$utenti=file($file);
$crypt_pass = md5($password);
$log = false;
$error = false;
foreach($utenti as $valore) {
$valore = @substr($valore, 0, strlen($valore)-1);
@list($username_file, $password_file, $email, $codice, $attivo)=@explode(',', $valore);//listo i dati dell utente
if($username_file == $username && $password_file == $crypt_pass) {//verifico se l'utente corisponde a quello scelto
if($attivo != '1') {//se l'utente non attivato l'user
$error = "active";
} else {
$log=true;
$_SESSION['log'] = '1';//setto le sessioni
$_SESSION['username'] = $username;
$_SESSION['email'] = $email;
}
} else {
$error = "usrpsw";
}
}
if($log == true) {

if ($_POST["txt_captcha"] == $_SESSION["session_captchaText"])
{
echo "<script type=\"text/Javascript\">
window.location = 'area.php';
</script>"; ;
}
else
{
switch($error) {
case false:
echo "Login fallito";
break;
}
$retry = true;
}


} else {
switch($error) {
case 'active':
echo "Non hai ancora confermato tramite e-mail";
break;
case 'usrpsw':
echo "Combinazione username e password sbagliati";
break;
case false:
echo "Login fallito";
break;
}
$retry = true;
}
}
if(!isset($_POST["submit"]) || isset($retry)) {
?>