Авторизация на сайте. Сложность с массивами "логин" и "пароль".

[Pavll]

Добрый день!
Создаю форму авторизации на сайте.
Когда создаю в коде запись такого вида:

$login = 'admin';
$password = '123';

то код работает.
Но, если создаю массив, например такой:

$login = [
    ['admin'],
    ['moderator'],
    ['user'],
];
$password = [
    ['123'],
    ['456'],
    ['789'],
];

то код не работает.
Конечно, пишу в коде не сразу оба варианта, а один вместо другого.
Скажите. пожалуйста, что я делаю не так?
Думаю, что ошибка, где-то в следующих строках (хотя, возможно, ошибаюсь):

$login = 'admin';
$password = '123';
 
//или 
 
$login = [
    ['admin'],
    ['moderator'],
    ['user'],
];
$password = [
    ['123'],
    ['456'],
    ['789'],
];
 
$auth = false;
    $iss = isset($_SESSION['login']) && isset($_SESSION['password']);
    if ($iss && $_SESSION['login'] === $login && $_SESSION['password'] === $password) {
        $auth = true;
        $error = false;
    }

Наверное, вместо $login и $password нужно подставить массивы $login и $password там, где if() (то есть переменные заменить массивами). Пробовал подключить in_array(), но неудачно.

[Arigato]

$users = [
    'admin' => '123',
    'moderator' => '456',
    'user' => '789'
];
...
if($iss){
  $login = $_SESSION['login'];
  $pass = $_SESSION['password'];
  if(isset($users[$login]) && $users[$login]===$password){
    ...
  }
}

[ADSoft]

= $pass

[Arigato]

Сообщение от ADSoft

= $pass

Да, немного копипасты, потому упустил.

[Pavll]

Arigato,
С одной стороны есть прогресс - код работает. Но, есть один минус.
Когда вводишь в форму логин, который есть в массиве и пароль, который относится к другому логину, то всё равно происходит вход. То есть, ввожу я, например, логин - 'admin' + пароль - '789' и происходит вход.

[Arigato]

Pavll, значит у вас в коде ошибка. Покажите целиком, что получилось.

[Pavll]

Вот, пожалуйста:

<?php
    session_start();
    $error = false;
    if (isset($_POST['auth'])) {
        $_SESSION['login'] = $_POST['login'];
        $_SESSION['password'] = md5($_POST['password']);
        $error = true;
    }
    if (isset($_GET['f']) == 'logout') {
       unset($_SESSION['login']);
       unset($_SESSION['password']);
    }

$users = [
    'admin' => '123',
    'moderator' => '456',
    'user' => '789'
];
$auth = false;
$iss = isset($_SESSION['login']) && isset($_SESSION['password']);
if($iss){
    $login = $_SESSION['login'];
    $pass = $_SESSION['password'];
    if(isset($users[$login]) && $users[$login] = $pass){
        $auth = true;
        $error = false;
    }
}


?>
<?php if ($error) { ?><p>Неверные логин и/или пароль!</p><?php } ?>
<?php if ($auth) { ?>
    <p>Здравствуйте, <?=$login?>!</p>
    <a href="index.php?f=logout">Выход</a>
<?php } else { ?>
<form name="auth" method="post" action="index.php">
    <p>
        Логин: <input type="text" name="login" />
    </p>
    <p>
        Пароль: <input type="password" name="password" />
    </p>
    <p>
        <input type="submit" name="auth" value="Войти"/>
    </p>


</form>
<?php } ?>

[Arigato]

Сообщение от Pavll

$users[$login] = $pass

Во-первых, один знак "=" это не сравнение, а присваивание. Во-вторых, вы в сессию заносите md5 от пароля, а сравниваете с исходным паролем.

[Pavll]

Сообщение от Arigato

Во-первых, один знак "=" это не сравнение, а присваивание. Во-вторых, вы в сессию заносите md5 от пароля, а сравниваете с исходным паролем.

Большое Вам спасибо.
Сказывается то, что я ещё новичок в этом деле. Думал, что md5 от пароля автоматически преобразуется в коде. Даже не думал, что в этом может быть ошибка.