<?php
session_start();

include("config.php"); // если не критично будет исполнятся скрипт при нехватке этого файла 
//тогда можно и include() оставить если критично  require()
//Необходимо подключиться к БД
$link = mysql_connect($DBSERVER, $DBUSER, $DBPASS)or die("Не могу подключиться" ); 
// сделать $DB текущей базой данных
mysql_select_db($DB, $link) or die ('Не могу выбрать БД');
echo "<h2>Страница активации</h2>";
$uniq = $_GET['id'];
if(empty($uniq)) { exit ("Вы зашли на страницу без кода подтверждения"); }
else
{
$result = mysql_query("SELECT * FROM users WHERE uniq_id='$uniq'");
if (mysql_num_rows($result)>0) { exit( "Такой профиль не существует"); }
$row=mysql_fetch_assoc($result);
//elseif(isset($log) AND $idi = 1) {echo "Данный профиль уже активирован"; }
if ($row['status ']==1) {exit( "Данный профиль уже активирован"); }

$r=mysql_query("UPDATE users SET status=1 WHERE status=0 AND uniq_id='$uniq' ") or die (mysql_error());
echo '<h2>Ваша учетная запись активирована.</h2><br> Теперь вы можете <a href="index.php">войти на сайт</a> используя данные указанные при регистрации';
}
}
?>

if (mysql_num_rows($result)>0) { exit( "Такой профиль не существует"); }

if ($user = mysql_fetch_assoc($result))
{
}
else die("Пользователя не существует");

$myrow = mysql_fetch_array($result, MYSQL_ASSOC)
или
$myrow = mysql_fetch_assoc($result)

<!--Правый  блок с рекламной информацией -->
 <table  width="100%" border="1" cellpadding="0"  cellspacing="0"
  bordercolor="#000000">
  <tr>
  <td  bgcolor="#0000CC">
  <div align="center"><b>Меню пользователя</b></div>
  </td>
  </tr>
  <tr>
  <td>
<?php
// вся процедура работает на сессиях. Именно в ней хранятся данные пользователя, пока он находится на сайте. Очень важно запустить их в самом начале странички!!!
include ("config.php");
//Необходимо подключиться к БД
$link = mysql_connect($DBSERVER, $DBUSER, $DBPASS)or die("Не могу подключиться" );
// сделать $DB текущей базой данных
mysql_select_db($DB, $link) or die ('Не могу выбрать БД');
if (isset($_COOKIE['auto']) and isset($_COOKIE['login']) and isset($_COOKIE['password']))
{//если есть необходимые переменные
        if ($_COOKIE['auto'] == 'yes') { // если пользователь желает входить автоматически, то запускаем сессии
                  $_SESSION['password']=strrev(md5($_COOKIE['password']))."b3p6f"; //в куках пароль был не зашифрованный, а в сессиях обычно храним зашифрованный
                  $_SESSION['login']=$_COOKIE['login'];//сессия с логином
                  $_SESSION['id']=$_COOKIE['id'];//идентификатор пользователя
                }
        }

if (!empty($_SESSION['login']) and !empty($_SESSION['password']))
{
//если существет логин и пароль в сессиях, то проверяем их и извлекаем аватар
$login = $_SESSION['login'];
$password = $_SESSION['password'];
$result = mysql_query("SELECT id,avatar FROM users WHERE login='$login' AND password='$password' AND activation='1'");
$myrow = mysql_fetch_array($result);
//извлекаем нужные данные о пользователе
}
?>


<?php
if (!isset($myrow['avatar']) or $myrow['avatar']=='') {
//проверяем, не извлечены ли данные пользователя из базы. Если нет, то он не вошел, либо пароль в сессии неверный. Выводим окно для входа. Но мы не будем его выводить для вошедших, им оно уже не нужно.
print <<<HERE
<form action="testreg.php" method="post">
<!-- testreg.php - это адрес обработчика. То есть, после нажатия на кнопку "Войти", данные из полей отправятся на страничку testreg.php методом "post"  -->
  <p>
    <label>Ваш логин:<br></label>
    <input name="login" type="text" size="15" maxlength="15"
HERE;


if (isset($_COOKIE['login'])) //есть ли переменная с логином в COOKIE. Должна быть, если пользователь при предыдущем входе нажал на чекбокс "Запомнить меня"
{
//если да, то вставляем в форму ее значение. При этом пользователю отображается, что его логин уже вписан в нужную графу
echo ' value="'.$_COOKIE['login'].'">';
}


print <<<HERE
  </p>
<!-- В текстовое поле (name="login" type="text") пользователь вводит свой логин -->
  <p>
    <label>Ваш пароль:<br></label>
    <input name="password" type="password" size="15" maxlength="15"
HERE;


if (isset($_COOKIE['password']))//есть ли переменная с паролем в в COOKIE. Должна быть, если пользователь при предыдущем входе нажал на чекбокс "Запомнить меня"
{
//если да, то вставляем в форму ее значение. При этом пользователю отображается, что его пароль уже вписан в нужную графу
echo ' value="'.$_COOKIE['password'].'">';
}

print <<<HERE
  </p>
<!-- В поле для паролей (name="password" type="password") пользователь вводит свой пароль -->
  <p>
    <input name="save" type="checkbox" value='1'> Запомнить меня.
  </p>
  <p>
    <input name="autovhod" type="checkbox" value='1'> Автоматический вход.
  </p>

<p>
<input type="submit" name="submit" value="Войти">
<!-- Кнопочка (type="submit") отправляет данные на страничку testreg.php  -->
<br>
<!-- ссылка на регистрацию, ведь как-то же должны гости туда попадать  -->
<a href="reg.php">Зарегистрироваться</a>

<br>
<!-- ссылка на восстановление пароля  -->
<a href="send_pass.php">Забыли пароль?</a>

</p></form>
<br>
Вы вошли на сайт, как гость<br><a href='#'>Эта ссылка доступна только зарегистрированным пользователям</a>
HERE;
}

else
{
//при удачном входе пользователю выдается все, что расположено ниже между звездочками.
//************************************************************************************


print <<<HERE
Вы вошли на сайт, как $_SESSION[login]<br>
<img alt='$_SESSION[login]' src='$myrow[avatar]'><br>
<a href='page.php?id=$_SESSION[id]'>Моя страница</a><br><a href='all_users.php'>Список пользователей</a><br><a href='exit.php'>Выход</a><br><br>

<!-- Между оператором  "print <<<HERE" выводится html код с нужными переменными из php -->

<!-- выше ссылка на выход из аккаунта -->
<!-- Выше отображается аватар. Его адрес содержит переменная $myrow[avatar] -->

<!-- Именно здесь можно добавлять формы для отправки комментариев и прочего... -->

HERE;


//************************************************************************************
//при удачном входе пользователю выдается все, что расположено ВЫШЕ между звездочками.
}

?>
</body>
</html>
</body>
</html>
 
Вот второй:
<?php
session_start();// вся процедура работает на сессиях. Именно в ней хранятся данные пользователя, пока он находится на сайте. Очень важно запустить их в самом начале странички!!!
// вся процедура работает на сессиях. Именно в ней хранятся данные пользователя, пока он находится на сайте. Очень важно запустить их в самом начале странички!!!
include ("config.php");
//Необходимо подключиться к БД
$link = mysql_connect($DBSERVER, $DBUSER, $DBPASS)or die("Не могу подключиться" );
// сделать $DB текущей базой данных
mysql_select_db($DB, $link) or die ('Не могу выбрать БД');
if (isset($_POST['login'])) { $login = $_POST['login']; if ($login == '') { unset($login);} } //заносим введенный пользователем логин в переменную $login, если он пустой, то уничтожаем переменную
if (isset($_POST['password'])) { $password=$_POST['password']; if ($password =='') { unset($password);} }
//заносим введенный пользователем пароль в переменную $password, если он пустой, то уничтожаем переменную

if (empty($login) or empty($password)) //если пользователь не ввел логин или пароль, то выдаем ошибку и останавливаем скрипт
{
exit ("Вы ввели не всю информацию, вернитесь назад и заполните все поля!"); //останавливаем выполнение сценариев
}
//если логин и пароль введены,то обрабатываем их, чтобы теги и скрипты не работали, мало ли что люди могут ввести
$login = stripslashes($login);
$login = htmlspecialchars($login);

$password = stripslashes($password);
$password = htmlspecialchars($password);

//удаляем лишние пробелы
$login = trim($login);
$password = trim($password);


// дописываем новое********************************************

// подключаемся к базе


// минипроверка на подбор паролей
$ip=getenv("HTTP_X_FORWARDED_FOR");
if (empty($ip) || $ip=='unknown') { $ip=getenv("REMOTE_ADDR"); }

if ($myrow['col'] > 2) {
exit ("Вы набрали логин или пароль неверно 3 раза. Подождите 15 минут до следующей попытки."); //останавливаем выполнение сценариев


}

$password = md5($password);//шифруем пароль
$password = strrev($password);// для надежности добавим реверс
$password = $password."b3p6f";
//можно добавить несколько своих символов по вкусу, например, вписав "b3p6f". Если этот пароль будут взламывать методом подбора у себя на сервере этой же md5,то явно ничего хорошего не выйдет. Но советую ставить другие символы, можно в начале строки или в середине.

//При этом необходимо увеличить длину поля password в базе. Зашифрованный пароль может получится гораздо большего размера.


$result = mysql_query("SELECT * FROM users WHERE login='$login' AND password='$password' AND activation='1'"); //извлекаем из базы все данные о пользователе с введенным логином
//мы дописали «AND activation='1'», то есть пользователь будет искаться только среди активированных. Желательно добавить это условие к другим подобным проверкам данных пользователя
$myrow = mysql_fetch_array($result);
if (empty($myrow['id']))
{
//если пользователя с введенным логином и паролем не существует,то записываем ip пользователя и с датой ошибки



exit ("Извините, введённый вами логин или пароль неверный."); //останавливаем выполнение сценариев

}
else {

          //если пароли совпадают, то запускаем пользователю сессию! Можете его поздравить, он вошел!
          $_SESSION['password']=$myrow['password'];
                  $_SESSION['login']=$myrow['login'];
          $_SESSION['id']=$myrow['id'];//эти данные очень часто используются, вот их и будет "носить с собой" вошедший пользователь



if (isset($_POST['save'])){
//Если пользователь хочет, чтобы его данные сохранились для последующего входа, то сохраняем в куках его браузера
setcookie("login", $_POST["login"], time()+9999999);
setcookie("password", $_POST["password"], time()+9999999);
setcookie("id", $myrow['id'], time()+9999999);
}

if (isset($_POST['autovhod'])){
//Если пользователь хочет входить на сайт автоматически
setcookie("auto", "yes", time()+9999999);
setcookie("login", $_POST["login"], time()+9999999);
setcookie("password", $_POST["password"], time()+9999999);
setcookie("id", $myrow['id'], time()+9999999);}
}

echo "<html><head><meta http-equiv='Refresh' content='0; URL=index.php'></head></html>";

//перенаправляем пользователя на главную страничку, там ему и сообщим об удачном входе
?>

<!--Правый  блок с рекламной информацией -->
<table  width="100%" border="1" cellpadding="0"  cellspacing="0"
  bordercolor="#000000">
  <tr>
  <td  bgcolor="#0000CC"> //Вот 5 строка
  <div align="center"><b>Меню пользователя</b></div>
  </td>
  </tr>
  <tr>
  <td>
<?php
session_start(); // Вот 12

<?php
session_start(); // Вот 12 
?>
Заголовки. их браузер отправляет как только ему есть что передать т.е. до 1. выведенного символа <!--Правый  блок с рекламной информацией -->
<table  width="100%" border="1" cellpadding="0"  cellspacing="0"
  bordercolor="#000000">
  <tr>
  <td  bgcolor="#0000CC"> //Вот 5 строка
  <div align="center"><b>Меню пользователя</b></div>
  </td>
  </tr>
  <tr>
  <td>
<?php ....

<?php
session_start();
?>
<table  width="100%" border="1" cellpadding="0"  cellspacing="0"
  bordercolor="#000000">
  <tr>
  <td  bgcolor="#0000CC">
  <div align="center"><b>Меню пользователя</b></div>
  </td>
  </tr>
  <tr>
  <td>
<?php

if (empry($log)) { echo "Такой профиль не существует"; }