<?php

	session_start () ;

	//Подключаем конфиг. файл
	include ("conf.php") ;


    //Инициализация логина
	$login = $_POST['login'] ;

	$login = substr ($login, 0, 12) ;

	$login = preg_replace ("/[^0-9a-z]/i", "", $login) ;



    //Инициализация пароля
	$pass = $_POST['pass'] ;

	$pass = substr ($pass, 0, 12) ;

	$pass = preg_replace ("/[^0-9a-z]/i", "", $pass) ;


    //Магические кавычки
	if (get_magic_quotes_gpc ())
	{
		$login = stripslashes ($login) ;

		$pass = stripslashes ($pass) ;
	}


	$login = addslashes ($login) ;

	$pass = addslashes ($pass) ;


	$res = "SELECT * FROM `user`
						WHERE `login` = '".mysql_real_escape_string ($login)."'
						AND `pass` = '".mysql_real_escape_string ($pass)."' " ;

	$query = mysql_query ($res) ;

	$row = mysql_fetch_array ($query) ;


	if ($_REQUEST['sub'])
	{

		if (!mysql_num_rows($query))
		{
			echo "Неверный логин или пароль" ;
		}
		else
		{
				$_SESSION['id'] = $row['id'] ;

				$_SESSION['login'] = $row['login'] ;

				echo "<meta http-equiv='Refresh' content='0; URL=secter_page.php'>" ;

		}


	}



?>

	<form action="" method="post">

		<p><label>Логин</label>
			<input type="text" name="login" size="15" maxlength="15" value="<?php echo htmlspecialchars($login) ; ?>" />
			</p>

		<p><label>Пароль</label>
			<input type="password" name="pass" size="15" maxlength="15" />
			</p>

		<p><input type="submit" name="sub" value="Войти" />
			</p>

	</form>

	<a href="reg.php">Регистрация</a>

<?php

	session_start () ;

	//Подключаем конфиг. файл
	include ("conf.php") ;


    //Инициализация логина
	$login = $_POST['login'] ;

	$login = substr ($login, 0, 12) ;

	$login = preg_replace ("/[^0-9a-z]/i", "", $login) ;



    //Инициализация пароля
	$pass = $_POST['pass'] ;

	$pass = substr ($pass, 0, 12) ;

	$pass = preg_replace ("/[^0-9a-z]/i", "", $pass) ;


    //Магические кавычки
	if (get_magic_quotes_gpc ())
	{
		$login = stripslashes ($login) ;

		$pass = stripslashes ($pass) ;
	}


	$login = addslashes ($login) ;

	$pass = addslashes ($pass) ;


	$res2 = "SELECT * FROM `user`
						WHERE `login` = '".mysql_real_escape_string ($login)."'	" ;

	$query2 = mysql_query ($res2) ;

	$row2 = mysql_fetch_array ($query2) ;


	if ($_REQUEST['sub2'])
	{

		if (mysql_num_rows($query2))
		{
			echo "Этот логин занят" ;
		}
		else
		{
        	if (empty ($login))
        	{
        		echo "Вы не ввели логин<br />" ;
        	}

        	if (empty ($pass))
        	{
        		echo "Вы не ввели пароль" ;
        	}

        	if ($login and $pass)
        	{
        		$ins = "INSERT INTO `user` (`login` ,`pass`)
        						VALUES ('".mysql_real_escape_string ($login)."',
        								'".mysql_real_escape_string ($login)."') " ;

        		$ins_query = mysql_query ($ins) ;

        		if ($ins_query)
        		{
        			echo "Вы успешно зарегистрированы" ;
        		}


        	}
		}


	}



?>

	<form action="" method="post">

		<p><label>Введите желаемый логин</label>
			<input type="text" name="login" size="15" maxlength="15" value="<?php echo $login ; ?>" />
			</p>

		<p><label>Введите желаемый пароль</label>
			<input type="password" name="pass" size="15" maxlength="15" />
			</p>

		<p><input type="submit" name="sub2" value="Зарегиться" />
			</p>

	</form>

echo "<meta http-equiv='Refresh' content='0; URL=secter_page.php'>" ;

function redirect($url){
    if (!headers_sent()){    //If headers not sent yet... then do php redirect
        header('Location: '.$url); exit;
    }else{                    //If headers are sent... do java redirect... if java disabled, do html redirect.
        echo '<script type="text/javascript">';
        echo 'window.location.href="'.$url.'";';
        echo '</script>';
        echo '<noscript>';
        echo '<meta http-equiv="refresh" content="0;url='.$url.'" />';
        echo '</noscript>'; exit;
    }
}

`pass` = '".md5 ($pass)."'

$login = preg_replace ("/[^0-9a-z]/i", "", $login);

$login = addslashes ($login) :
$pass = addslashes ($pass) ;

htmlspecialchars ($login) ;
htmlspecialchars ($pass) ;

# Борьба с магическими кавычками      
 
 if (get_magic_quotes_gpc())
  {
    function stripslashes_deep($value)
    {
       if( is_array($value) )
       {
          $value = array_map('stripslashes_deep', $value);
       }
       elseif ( !empty($value) && is_string($value) )
       {
          $value = stripslashes($value);
       }
       return $value;
    }

    $_GET     = stripslashes_deep($_GET);
    $_POST    = stripslashes_deep($_POST);
    $_COOKIE  = stripslashes_deep($_COOKIE);
  }