include_once("./blocks/db_connect.php");
$show_login_form=true;// showing login form
if(isset($_POST['submit']))
{
    // Вытаскиваем из БД запись, у которой логин равняется введенному
    $result = $db_connect->query("SELECT iduser, password FROM user WHERE login='".mysql_real_escape_string($_POST['login'])."' LIMIT 1");
    $data = mysql_fetch_assoc($result);
    
    // Соавниваем пароли
    if($data['password'] === md5(md5($_POST['password'])))
    {
        // Генерируем случайное число и шифруем его
        $hash = md5(generateCode(10));
            
        if(!@$_POST['not_attach_ip'])
        {
            // Если пользователя выбрал привязку к IP
            // Переводим IP в строку
            $insip = ", ip=INET_ATON('".$_SERVER['REMOTE_ADDR']."')";
        }
        
        // Записываем в БД новый хеш авторизации и IP
        $db_connect->query("UPDATE user SET hash='".$hash."' ".$insip." WHERE iduser='".$data['iduser']."'");
        
        // Ставим куки
        setcookie("id", $data['iduser'], time()+60*60*24*30);
        setcookie("hash", $hash, time()+60*60*24*30);
        
		// Старт новой сессии
		$_SESSION['login'] = $_POST['login'];
		
		
        $login_message = "HELLLO!";
        $show_login_form=false;
        include("./blocks/login_check.php");
        // Переадресовываем браузер на страницу проверки нашего скрипта
        //header("Location: ./index.php?mod=action&action=login_check");
        //$a=$_SERVER['HTTP_REFERER'];
        //header("Location: ./");
    }
    else
    {
    	$login_message = "Вы ввели неправильный логин/пароль";
    	$show_login_form=true;// showing login form due to bad data
    }
}

if($show_login_form===true){include_once("./public_html/login_form.html");}

?>