if(!isset($_SESSION['login']))
    {
    echo "Вы вошли на сайт, как гость<br><a href='save_user.php'>Эта ссылка  доступна только зарегистрированным пользователям</a>";
    }
    else
    {

    echo "Вы вошли на сайт, как ".$_SESSION['login']."<br><a  href='http://rcuper.ru/'>Эта ссылка доступна только  зарегистрированным пользователям</a>";
    }

		<div class="left">
				<!-- Login Form -->
				<form class="clearfix" action="test_reg.php" method="post">
					<h1>Ваши данные:</h1>
					<label class="grey" for="log">Логин:</label>
					<input class="field" name="login" type="text" id="log" value="" size="23" />
					<label class="grey" for="pwd">Пароль:</label>
					<input class="field" name="password" type="password"  id="pwd" size="23" />
	            	<label><input name="rememberme" id="rememberme" type="checkbox" checked="checked" value="forever" /> Запомнить меня</label>
                    <br>
    <?php
    // Проверяем, пусты ли переменные логина и id пользователя
    if (empty($_SESSION['login']) or empty($_SESSION['id']))
    {
    // Если пусты, то мы не выводим ссылку
    echo "Вы вошли на сайт, как гость<br><a href='save_user.php'>Эта ссылка  доступна только зарегистрированным пользователям</a>";
    }
    else
    {

    // Если не пусты, то мы выводим ссылку
    echo "Вы вошли на сайт, как ".$_SESSION['login']."<br><a  href='http://rcuper.ru/'>Эта ссылка доступна только  зарегистрированным пользователям</a>";
    }
    ?>
        			<div class="clear"></div>
					<input type="submit" name="submit" value="Ввойти" class="bt_login" />
					<a class="lost-pwd" href="#">Потеряли пароль?</a>
				</form>
			</div>
			<div class="left right">			
				<!-- Register Form -->
				<form enctype="multipart/form-data" action="save_user.php" method="post">
					<h1>Ещё не зарегистрирован ? Попробуй сейчас !</h1>				
					<label class="grey" for="signup">Логин:</label>
					<input class="field" type="text" name="login" id="signup" value="" size="23" />
					<label class="grey" for="email">Пароль:</label>
					<input class="field" type="text" name="password" id="email" size="23" />
					<label>Пароль будет отправлен на Ваш E-mail.</label>
					<label>Выберите аватар. Изображение должно быть формата jpg, gif или png:<br></label>
              		<input style="margin-top:10px;" type="FILE" name="fupload">

          <!-- В переменную fupload отправится    изображение, которое выбрал пользователь --> 
          			<input type="submit" name="submit" value="Регистрация" class="bt_register" />
				</form>
			</div>
		</div>
	</div> <!-- /login -->	

    if (empty($_SESSION['login']) or empty($_SESSION['id']))
    {
    // Если пусты, то мы не выводим ссылку
 Тут должна быть форма входа/регистрации.
    }
    else
    {

    // Если не пусты, то мы выводим ссылку
Тут должна быть инфа о УЖЕ ЗАРЕГАНОМ ПОЛЬЗОВАТЕЛЕ.
    }
    ?>

if(!isset($_SESSION['login']))
    {
    echo "Форма реги и входа";
    }
    else
    {

    echo "Инфа юзера: аватарка, логин, ну короче профиль его.";
    }

<?php
// Проверяем, пусты ли переменные логина и id пользователя
if (empty($_SESSION['login']) or empty($_SESSION['id']))
{ ?>
<div id="toppanel">
<div id="panel">
<div class="content clearfix">
<div class="left">
<h1>Добро пожаловать в мой блог!</h1>
<h2>Пожалуйста, ввойдите под своим именем и паролем или зарегистрируйтесь!</h2> 

</div>
<div class="left">
<!-- Login Form -->
<form class="clearfix" action="test_reg.php" method="post">
<h1>Ваши данные:</h1>
<label class="grey" for="log">Логин:</label>
<input class="field" name="login" type="text" id="log" value="" size="23" />
<label class="grey" for="pwd">Пароль:</label>
<input class="field" name="password" type="password" id="pwd" size="23" />
<label><input name="rememberme" id="rememberme" type="checkbox" checked="checked" value="forever" /> Запомнить меня</label>
<br>

<div class="clear"></div>
<input type="submit" name="submit" value="Ввойти" class="bt_login" />
<a class="lost-pwd" href="#">Потеряли пароль?</a>
</form>
</div>
<div class="left right"> 
<!-- Register Form -->
<form enctype="multipart/form-data" action="save_user.php" method="post">
<h1>Ещё не зарегистрирован ? Попробуй сейчас !</h1> 
<label class="grey" for="signup">Логин:</label>
<input class="field" type="text" name="login" id="signup" value="" size="23" />
<label class="grey" for="email">Пароль:</label>
<input class="field" type="text" name="password" id="email" size="23" />
<label>Пароль будет отправлен на Ваш E-mail.</label>
<label>Выберите аватар. Изображение должно быть формата jpg, gif или png:<br></label>
<input style="margin-top:10px;" type="FILE" name="fupload">

<!-- В переменную fupload отправится изображение, которое выбрал пользователь --> 
<input type="submit" name="submit" value="Регистрация" class="bt_register" />
</form>
</div>
</div>
</div> <!-- /login --> 
<?php }
else
{

// Если не пусты, то мы выводим ссылку
echo "Вы вошли на сайт, как ".$_SESSION['login']."<br><a href='http://rcuper.ru/'>Эта ссылка доступна только зарегистрированным пользователям</a>";
}
?>

<!-- Panel -->
<div id="toppanel">
	<div id="panel">
		<div class="content clearfix">
			<div class="left">
				<h1>Добро пожаловать в мой блог!</h1>
				<h2>Пожалуйста, ввойдите под своим именем и паролем или зарегистрируйтесь!</h2>		
				
<?php
// Проверяем, пусты ли переменные логина и id пользователя
if (empty($_SESSION['login']) or empty($_SESSION['id']))
{ ?>
<div id="toppanel">
<div id="panel">
<div class="content clearfix">
<div class="left">
<h1>Добро пожаловать в мой блог!</h1>
<h2>Пожалуйста, ввойдите под своим именем и паролем или зарегистрируйтесь!</h2> 

</div>
<div class="left">
<!-- Login Form -->
<form class="clearfix" action="test_reg.php" method="post">
<h1>Ваши данные:</h1>
<label class="grey" for="log">Логин:</label>
<input class="field" name="login" type="text" id="log" value="" size="23" />
<label class="grey" for="pwd">Пароль:</label>
<input class="field" name="password" type="password" id="pwd" size="23" />
<label><input name="rememberme" id="rememberme" type="checkbox" checked="checked" value="forever" /> Запомнить меня</label>
<br>

<div class="clear"></div>
<input type="submit" name="submit" value="Ввойти" class="bt_login" />
<a class="lost-pwd" href="#">Потеряли пароль?</a>
</form>
</div>
<div class="left right"> 
<!-- Register Form -->
<form enctype="multipart/form-data" action="save_user.php" method="post">
<h1>Ещё не зарегистрирован ? Попробуй сейчас !</h1> 
<label class="grey" for="signup">Логин:</label>
<input class="field" type="text" name="login" id="signup" value="" size="23" />
<label class="grey" for="email">Пароль:</label>
<input class="field" type="text" name="password" id="email" size="23" />
<label>Пароль будет отправлен на Ваш E-mail.</label>
<label>Выберите аватар. Изображение должно быть формата jpg, gif или png:<br></label>
<input style="margin-top:10px;" type="FILE" name="fupload">

<!-- В переменную fupload отправится изображение, которое выбрал пользователь --> 
<input type="submit" name="submit" value="Регистрация" class="bt_register" />
</form>
</div>
</div>
</div> <!-- /login --> 
<?php }
else
{

// Если не пусты, то мы выводим ссылку
echo "Вы вошли на сайт, как ".$_SESSION['login']."<br><a href='http://rcuper.ru/'>Эта ссылка доступна только зарегистрированным пользователям</a>";
}
?>

    <!-- The tab on top -->	
	<div class="tab">
		<ul class="login">
	    	<li class="left"> </li>
	        <li>Привет <?php echo "".$_SESSION['login']."";?>!</li>
			<li class="sep">|</li>
			<li id="toggle">
				<a id="open" class="open" href="#">Вход | Рега</a>
				<a id="close" style="display: none;" class="close" href="#">Закрыть панель</a>			
			</li>
	    	<li class="right"> </li>
		</ul> 
	</div> <!-- / top -->
	
</div> <!--panel -->

echo 'Hello: ' . $_SESSION['login'];

<!-- Panel -->
<div id="toppanel">
	<div id="panel">
		<div class="content clearfix">
			<div class="left">
				<h1>Добро пожаловать в мой блог!</h1>
				<h2>Пожалуйста, ввойдите под своим именем и паролем или зарегистрируйтесь!</h2>		
				
			</div>
			<div class="left">
				<!-- Login Form -->
				<form class="clearfix" action="test_reg.php" method="post">
					<h1>Ваши данные:</h1>
					<label class="grey" for="log">Логин:</label>
					<input class="field" name="login" type="text" id="log" value="" size="23" />
					<label class="grey" for="pwd">Пароль:</label>
					<input class="field" name="password" type="password"  id="pwd" size="23" />
	            	<label><input name="rememberme" id="rememberme" type="checkbox" checked="checked" value="forever" /> Запомнить меня</label>
                    <br>
    <?php
    // Проверяем, пусты ли переменные логина и id пользователя
    if (empty($_SESSION['login']) or empty($_SESSION['id']))
    {
    // Если пусты, то мы не выводим ссылку
    echo "Вы вошли на сайт, как гость<br><a href='save_user.php'>Эта ссылка  доступна только зарегистрированным пользователям</a>";
    }
    else
    {

    // Если не пусты, то мы выводим ссылку
    echo "Вы вошли на сайт, как ".$_SESSION['login']."<br><a  href='http://rcuper.ru/'>Эта ссылка доступна только  зарегистрированным пользователям</a>";
    }
    ?>
        			<div class="clear"></div>
					<input type="submit" name="submit" value="Ввойти" class="bt_login" />
					<a class="lost-pwd" href="#">Потеряли пароль?</a>
				</form>
			</div>
			<div class="left right">			
				<!-- Register Form -->
				<form enctype="multipart/form-data" action="save_user.php" method="post">
					<h1>Ещё не зарегистрирован ? Попробуй сейчас !</h1>				
					<label class="grey" for="signup">Логин:</label>
					<input class="field" type="text" name="login" id="signup" value="" size="23" />
					<label class="grey" for="email">Пароль:</label>
					<input class="field" type="text" name="password" id="email" size="23" />
					<label>Пароль будет отправлен на Ваш E-mail.</label>
					<label>Выберите аватар. Изображение должно быть формата jpg, gif или png:<br></label>
              		<input style="margin-top:10px;" type="FILE" name="fupload">

          <!-- В переменную fupload отправится    изображение, которое выбрал пользователь --> 
          			<input type="submit" name="submit" value="Регистрация" class="bt_register" />
				</form>
			</div>
		</div>
	</div> <!-- /login -->	

    <!-- The tab on top -->	
	<div class="tab">
		<ul class="login">
	    	<li class="left"> </li>
	        <li>Привет <?php echo "".$_SESSION['login']."";?>!</li>
			<li class="sep">|</li>
			<li id="toggle">
				<a id="open" class="open" href="#">Вход | Рега</a>
				<a id="close" style="display: none;" class="close" href="#">Закрыть панель</a>			
			</li>
	    	<li class="right"> </li>
		</ul> 
	</div> <!-- / top -->
	
</div> <!--panel -->

<?php
    session_start();//  вся процедура работает на сессиях. Именно в ней хранятся данные  пользователя, пока он находится на сайте. Очень важно запустить их в  самом начале странички!!!
if (isset($_POST['login'])) { $login = $_POST['login']; if ($login == '') { unset($login);} } //заносим введенный пользователем логин в переменную $login, если он пустой, то уничтожаем переменную
    if (isset($_POST['password'])) { $password=$_POST['password']; if ($password =='') { unset($password);} }
    //заносим введенный пользователем пароль в переменную $password, если он пустой, то уничтожаем переменную
if (empty($login) or empty($password)) //если пользователь не ввел логин или пароль, то выдаем ошибку и останавливаем скрипт
    {
    exit ("Вы ввели не всю информацию, вернитесь назад и заполните все поля!");
    }
    //если логин и пароль введены,то обрабатываем их, чтобы теги и скрипты не работали, мало ли что люди могут ввести
    $login = stripslashes($login);
    $login = htmlspecialchars($login);
	$password = stripslashes($password);
    $password = htmlspecialchars($password);
//удаляем лишние пробелы
   //удаляем лишние пробелы
          $login = trim($login);
          $password = trim($password);          
           
// заменяем новым********************************************
            // подключаемся к базе
            require 'blocks/db.php';// файл db.php должен быть в той    же папке, что и все остальные, если это не так, то просто измените путь          
// минипроверка на подбор паролей

            $ip=getenv("HTTP_X_FORWARDED_FOR");
            if (empty($ip) || $ip=='unknown') {    $ip=getenv("REMOTE_ADDR"); }//извлекаем ip           
mysql_query ("DELETE FROM error_user WHERE UNIX_TIMESTAMP() - UNIX_TIMESTAMP(date) > 900");//удаляем ip-адреса ошибавшихся при входе пользователей через 15 минут.           
$result = mysql_query("SELECT col FROM error_user WHERE ip='$ip'",$db);// извлекаем из базы количество неудачных попыток входа за    последние 15 у пользователя с данным ip 
            $myrow = mysql_fetch_array($result);

if ($myrow['col'] > 2) {
            //если ошибок больше двух, т.е три, то выдаем сообщение.
            exit("Вы набрали логин или пароль неверно 3 раз. Подождите 15 минут до следующей попытки.");
            }          

$result = mysql_query("SELECT * FROM user WHERE login='$login' AND password='$password'",$db); //извлекаем из базы все данные о пользователе с    введенным логином и паролем
            $myrow    = mysql_fetch_array($result);
            if (empty($myrow['id']))
            {
            //если пользователя с введенным логином и паролем не    существует
            //Делаем запись о том, что данный ip не смог войти.          
$select = mysql_query ("SELECT ip FROM error_user WHERE ip='$ip'");
            $tmp = mysql_fetch_row ($select);
            if ($ip == $tmp[0]) {//проверяем, есть ли пользователь в таблице "oshibka" 
            $result52 = mysql_query("SELECT col FROM error_user WHERE ip='$ip'",$db);
            $myrow52 = mysql_fetch_array($result52);          
$col = $myrow52[0] + 1;//прибавляем    еще одну попытку неудачного входа 
            mysql_query ("UPDATE error_user SET col=$col,date=NOW() WHERE ip='$ip'");
            }          
else {
            mysql_query ("INSERT INTO error_user (ip,date,col) VALUES ('$ip',NOW(),'1')");
            //если за последние 15 минут ошибок не было, то вставляем    новую запись в таблицу "oshibka"
            }          
           
exit ("Извините, введённый    вами логин или пароль неверный.");
            }
            else {          
nbsp;         //если пароли    совпадают, то запускаем пользователю сессию! Можете его поздравить, он вошел!
                      $_SESSION['password']=$myrow['password']; 
                                $_SESSION['login']=$myrow['login']; 

                      $_SESSION['id']=$myrow['id'];//эти    данные очень часто используются, вот их и будет "носить с собой"    вошедший пользователь
                                 
            //Далее мы запоминаем данные в куки, для последующего входа.
            //ВНИМАНИЕ!!! ДЕЛАЙТЕ ЭТО НА ВАШЕ УСМОТРЕНИЕ, ТАК КАК ДАННЫЕ ХРАНЯТСЯ В КУКАХ БЕЗ ШИФРОВКИ

            if ($_POST['save'] == 1) {
            //Если пользователь хочет, чтобы его данные сохранились для    последующего входа, то сохраняем в куках его браузера
            setcookie("login",    $_POST["login"], time()+9999999);
            setcookie("password",    $_POST["password"], time()+9999999);
            }}                  
            echo "<html><head><meta    http-equiv='Refresh' content='1;    URL=index.php'></head></html>";//перенаправляем пользователя на главную страничку, там    ему и сообщим об удачном входе          
?>

<?php
    if (isset($_POST['login'])) { $login = $_POST['login']; if ($login == '') { unset($login);} } //заносим введенный пользователем логин в переменную $login, если он пустой, то уничтожаем переменную
    if (isset($_POST['password'])) { $password=$_POST['password']; if ($password =='') { unset($password);} }
    //заносим введенный пользователем пароль в переменную $password, если он пустой, то уничтожаем переменную
 if (empty($login) or empty($password)) //если пользователь не ввел логин или пароль, то выдаем ошибку и останавливаем скрипт
    {
    exit ("Вы ввели не всю информацию, вернитесь назад и заполните все поля!");
    }
    //если логин и пароль введены,то обрабатываем их, чтобы теги и скрипты не работали, мало ли что люди могут ввести
    $login = stripslashes($login);
    $login = htmlspecialchars($login);
 $password = stripslashes($password);
    $password = htmlspecialchars($password);
 //удаляем лишние пробелы
    $login = trim($login);
    $password = trim($password);         
           
// дописываем новое********************************************          
           
//добавляем проверку на длину логина и пароля
            if    (strlen($login) < 3 or strlen($login) > 15) {
            exit    ("Логин должен состоять не менее чем из 3 символов и не более чем из    15.");
            }
            if    (strlen($password) < 3 or strlen($password) > 15) {
            exit    ("Пароль должен состоять не менее чем из 3 символов и не более чем из    15.");
            }          
           
if    (!empty($_POST['fupload'])) //проверяем, отправил    ли пользователь изображение
            {
            $fupload=$_POST['fupload'];    $fupload = trim($fupload); 
              if ($fupload =='' or empty($fupload)) {
                                 unset($fupload);// если переменная $fupload пуста, то удаляем ее
                                                            }
            }          
if    (!isset($fupload) or empty($fupload) or $fupload =='')
            {
            //если переменной не существует (пользователь не отправил    изображение),то присваиваем ему заранее приготовленную картинку с надписью    "нет аватара"
            $avatar    = "templates/images/avatars/net-avatara.jpg"; //можете    нарисовать net-avatara.jpg или взять в исходниках
            }          
else 
            {

            //иначе - загружаем изображение пользователя
            $path_to_90_directory    = 'templates/images/avatars/';//папка,    куда будет загружаться начальная картинка и ее сжатая копия          
         
            if(preg_match('/[.](JPG)|(jpg)|(gif)|(GIF)|(png)|(PNG)$/',$_FILES['fupload']['name']))//проверка формата исходного изображения
                      {                 
                               $filename =    $_FILES['fupload']['name'];
                               $source =    $_FILES['fupload']['tmp_name']; 
                               $target =    $path_to_90_directory . $filename;
                               move_uploaded_file($source,    $target);//загрузка оригинала в папку $path_to_90_directory           
         if(preg_match('/[.](GIF)|(gif)$/',    $filename)) {
                     $im    = imagecreatefromgif($path_to_90_directory.$filename) ; //если оригинал был в формате gif, то создаем    изображение в этом же формате. Необходимо для последующего сжатия
                     }
                     if(preg_match('/[.](PNG)|(png)$/',    $filename)) {
                     $im =    imagecreatefrompng($path_to_90_directory.$filename) ;//если    оригинал был в формате png, то создаем изображение в этом же формате.    Необходимо для последующего сжатия
                     }
                     
                     if(preg_match('/[.](JPG)|(jpg)|(jpeg)|(JPEG)$/',    $filename)) {
                     $im =    imagecreatefromjpeg($path_to_90_directory.$filename); //если оригинал был в формате jpg, то создаем изображение в этом же    формате. Необходимо для последующего сжатия
                     }           
//СОЗДАНИЕ КВАДРАТНОГО ИЗОБРАЖЕНИЯ И ЕГО ПОСЛЕДУЮЩЕЕ СЖАТИЕ    ВЗЯТО С САЙТА www.codenet.ru           
// Создание квадрата 90x90
            // dest - результирующее изображение 
            // w - ширина изображения 
            // ratio - коэффициент пропорциональности           
$w    = 90;  //    квадратная 90x90. Можно поставить и другой размер.          
// создаём исходное изображение на основе 
            // исходного файла и определяем его размеры 
            $w_src    = imagesx($im); //вычисляем ширину
            $h_src    = imagesy($im); //вычисляем высоту изображения
                     // создаём    пустую квадратную картинку 
                     // важно именно    truecolor!, иначе будем иметь 8-битный результат 
                     $dest = imagecreatetruecolor($w,$w);           
         //    вырезаем квадратную серединку по x, если фото горизонтальное 
                     if    ($w_src>$h_src) 
                     imagecopyresampled($dest, $im, 0, 0,
                                         round((max($w_src,$h_src)-min($w_src,$h_src))/2),
                                      0, $w, $w,    min($w_src,$h_src), min($w_src,$h_src));           
         // вырезаем    квадратную верхушку по y, 
                     // если фото    вертикальное (хотя можно тоже серединку) 
                     if    ($w_src<$h_src) 
                     imagecopyresampled($dest, $im, 0, 0,    0, 0, $w, $w,
                                      min($w_src,$h_src),    min($w_src,$h_src));           
         // квадратная картинка    масштабируется без вырезок 
                     if ($w_src==$h_src) 
                     imagecopyresampled($dest,    $im, 0, 0, 0, 0, $w, $w, $w_src, $w_src);           
$date=time();    //вычисляем время в настоящий момент.
            imagejpeg($dest,    $path_to_90_directory.$date.".jpg");//сохраняем    изображение формата jpg в нужную папку, именем будет текущее время. Сделано,    чтобы у аватаров не было одинаковых имен.          
//почему именно jpg? Он занимает очень мало места + уничтожается    анимирование gif изображения, которое отвлекает пользователя. Не очень    приятно читать его комментарий, когда краем глаза замечаешь какое-то    движение.          
$avatar    = $path_to_90_directory.$date.".jpg";//заносим в переменную путь до аватара. 

$delfull    = $path_to_90_directory.$filename; 
            unlink    ($delfull);//удаляем оригинал загруженного    изображения, он нам больше не нужен. Задачей было - получить миниатюру.
            }
            else 
                     {
                                //в случае    несоответствия формата, выдаем соответствующее сообщение
                     exit ("Аватар должен быть в    формате <strong>JPG,GIF или PNG</strong>");
                             }
            //конец процесса загрузки и присвоения переменной $avatar адреса    загруженной авы
            }                
// Далее идет все из первой части статьи,но необходимо    дописать изменение в запрос к базе. 
            //подключаемся к базе
            require 'blocks/db.php';// файл db.php должен быть в той    же папке, что и все остальные, если это не так, то просто измените путь
            // проверка на существование пользователя с таким же логином
            $result = mysql_query("SELECT id FROM user WHERE login='$login'",$db);
            $myrow = mysql_fetch_array($result);
            if (!empty($myrow['id'])) {
            exit ("Извините, введённый вами логин уже зарегистрирован. Введите другой логин.");
            }          
// если такого нет, то сохраняем данные
            $result2 = mysql_query ("INSERT INTO user (login,password,avatar)    VALUES('$login','$password','$avatar')");
            // Проверяем, есть ли ошибки
            if ($result2=='TRUE')
            {

            echo "Вы успешно зарегистрированы! Теперь вы можете зайти на сайт. <a href='index.php'>Главная страница</a>";

            }          
else {
            echo "Ошибка! Вы не зарегистрированы.";
                 }

            ?>          
 

Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: Access denied for user 'ODBC'@'localhost' (using password: NO) in Y:\home\rcuper.ru\www\test_reg.php on line 14

Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: A link to the server could not be established in Y:\home\rcuper.ru\www\test_reg.php on line 14

Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: Access denied for user 'ODBC'@'localhost' (using password: NO) in Y:\home\rcuper.ru\www\test_reg.php on line 15

Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: A link to the server could not be established in Y:\home\rcuper.ru\www\test_reg.php on line 15
Вы ввели не всю информацию, вернитесь назад и заполните все поля!

Warning: Cannot modify header information - headers already sent by (output started at Y:\home\rcuper.ru\www\blocks\db.php:28) in Y:\home\rcuper.ru\www\test_reg.php on line 49

<?php
session_start();
require 'blocks/db.php';

header('Location: http://' . $_SERVER['HTTP_HOST']);

<html><head><meta    http-equiv='Refresh' content='0;    URL=index.php'></head></html>

<?php
session_start();
require 'blocks/db.php';
	
	function var_filter($value) {
		if (is_array($value)) { $value = array_map('var_filter', $value); } 
		else { 
			$value = trim($value);
			if (get_magic_quotes_gpc()) $value = stripslashes($value);
		}
		return $value;
	}

	
	if($_POST['login']) { $login = mysql_real_escape_string(var_filter(trim($_POST['login']))); }
	if($_POST['password']) { $password = mysql_real_escape_string(var_filter(trim($_POST['password']))); }
	
	if($login == '' || $password == '') exit ("Вы ввели не всю информацию, вернитесь назад и заполните все поля!");
	
	$ip = getenv("HTTP_X_FORWARDED_FOR");
    
	if(empty($ip) || $ip == 'unknown') $ip = getenv("REMOTE_ADDR");           
	mysql_query(" DELETE  FROM `user_error` WHERE UNIX_TIMESTAMP() - UNIX_TIMESTAMP(`date`) > 900 ");
	
	$result = mysql_query(" SELECT `col` FROM `user_error` WHERE `ip` = '{$ip}' AND `col` >=3");
	if(mysql_num_rows($result) > 0) exit("Вы набрали логин или пароль неверно 3 раз. Подождите 15 минут до следующей попытки.");         
	
	$result = mysql_query(" SELECT * FROM `user` WHERE `login` = '{$login}' AND `password` = '{$password}' LIMIT 1 ");
	if(mysql_num_rows($result) < 0) {
	         
		$select = mysql_query(" SELECT `ip` FROM `user_error` WHERE `ip` = '{$ip}' ");
		if(mysql_num_rows($select) > 0) mysql_query(" UPDATE `user_error` SET `col` = `col` + 1, `date` = NOW() WHERE `ip` = '{$ip}' ");	
		else mysql_query(" INSERT INTO `user_error`(`ip`,`date`,`col`) VALUES ('{$ip}',NOW(),1) ");

		exit ("Извините, введённый    вами логин или пароль неверный.");
	}
    
	else { 
		$myrow = mysql_fetch_array($result);
			
		$_SESSION['password'] = $password; 
        $_SESSION['login'] = $login; 
		$_SESSION['id']= $myrow['id'];

		if($_POST['save'] == 1) {
            setcookie("login", $login, time()+9999999);
            setcookie("password", $password, time()+9999999);
		}
		
	} ?>
	<html><head><meta    http-equiv='Refresh' content='0;    URL=index.php'></head></html>

if(mysql_num_rows($result) < 0) {

if(mysql_num_rows($result) == 0) {

<?php
session_start();
require 'blocks/db.php';
	
	function var_filter($value) {
		if (is_array($value)) { $value = array_map('var_filter', $value); } 
		else { 
			$value = trim($value);
			if (get_magic_quotes_gpc()) $value = stripslashes($value);
		}
		return $value;
	}

	
	if($_POST['login']) { $login = mysql_real_escape_string(var_filter(trim($_POST['login']))); }
	if($_POST['password']) { $password = mysql_real_escape_string(var_filter(trim($_POST['password']))); }
	
	if($login == '' || $password == '') exit ("Вы ввели не всю информацию, вернитесь назад и заполните все поля!");
	
	$ip = getenv("HTTP_X_FORWARDED_FOR");
    
	if(empty($ip) || $ip == 'unknown') $ip = getenv("REMOTE_ADDR");           
	mysql_query(" DELETE  FROM `user_error` WHERE UNIX_TIMESTAMP() - UNIX_TIMESTAMP(`date`) > 900 ");
	
	$check = mysql_query(" SELECT `col` FROM `user_error` WHERE `ip` = '{$ip}' AND `col` >=3 ");
	if(mysql_num_rows($check) > 0) exit("Вы набрали логин или пароль неверно 3 раз. Подождите 15 минут до следующей попытки.");         
	
	$result = mysql_query(" SELECT * FROM `user` WHERE `login` = '{$login}' AND `password` = '{$password}' LIMIT 1 ");
	if(mysql_num_rows($result) > 0) {
		$myrow = mysql_fetch_array($result);
			
		$_SESSION['password'] = $password; 
                $_SESSION['login'] = $login; 
		$_SESSION['id']= $myrow['id'];

		if($_POST['save'] == 1) {
                       setcookie("login", $login, time()+9999999);
                       setcookie("password", $password, time()+9999999);
		}
		
		echo "<html><head><meta    http-equiv='Refresh' content='0;    URL=index.php'></head></html>";
	} else { 
		$select = mysql_query(" SELECT `ip` FROM `user_error` WHERE `ip` = '{$ip}' ");
		if(mysql_num_rows($select) > 0) mysql_query(" UPDATE `user_error` SET `col` = `col` + 1, `date` = NOW() WHERE `ip` = '{$ip}' ");	
		else mysql_query(" INSERT INTO `user_error`(`ip`,`date`,`col`) VALUES ('{$ip}',NOW(),1) ");

		exit ("Извините, введённый    вами логин или пароль неверный.");
	} 
?>

$_SESSION['login'] = '<a href="http://site.ru">'.$_SESSION['login'].'</a>';

<a href="http://site.ru">'.$_SESSION['login'].'</a>

<?php echo "<a href='userdetails.php?id=$myrow[id]'>".$_SESSION['login']."</a>";?>

$password    = md5($password);       
$password    = strrev($password);       
$password    = $password."b3p6f";

<?php
session_start();
require 'blocks/db.php';
	
	function var_filter($value) {
		if (is_array($value)) { $value = array_map('var_filter', $value); } 
		else { 
			$value = trim($value);
			if (get_magic_quotes_gpc()) $value = stripslashes($value);
		}
		return $value;
	}

	if($_POST['login']) { $login = mysql_real_escape_string(var_filter(trim($_POST['login']))); }
	if($_POST['password']) { $password = mysql_real_escape_string(var_filter(trim($_POST['password']))); }
	
	$password    = md5($password); 
	
	if($login == '' || $password == '') exit ("Вы ввели не всю информацию, вернитесь назад и заполните все поля!");
	
	$ip = getenv("HTTP_X_FORWARDED_FOR");
    
	if(empty($ip) || $ip == 'unknown') $ip = getenv("REMOTE_ADDR");           
	mysql_query(" DELETE  FROM `user_error` WHERE UNIX_TIMESTAMP() - UNIX_TIMESTAMP(`date`) > 900 ");
	
	$check = mysql_query(" SELECT `col` FROM `user_error` WHERE `ip` = '{$ip}' AND `col` >=3 ");
	if(mysql_num_rows($check) > 0) exit("Вы набрали логин или пароль неверно 3 раз. Подождите 15 минут до следующей попытки.");         
	
	$result = mysql_query(" SELECT * FROM `user` WHERE `login` = '{$login}' AND `password` = '{$password}' LIMIT 1 ");
	if(mysql_num_rows($result) > 0) {
		$myrow = mysql_fetch_array($result);
			
		$_SESSION['password'] = $password; 
        $_SESSION['login'] = $login; 
		$_SESSION['id']= $myrow['id'];

		if($_POST['save'] == 1) {
            setcookie("login", $login, time()+9999999);
            setcookie("password", $password, time()+9999999);
		}
		
		echo "<html><head><meta    http-equiv='Refresh' content='0;    URL=index.php'></head></html>";
	} else { 
		$select = mysql_query(" SELECT `ip` FROM `user_error` WHERE `ip` = '{$ip}' ");
		if(mysql_num_rows($select) > 0) mysql_query(" UPDATE `user_error` SET `col` = `col` + 1, `date` = NOW() WHERE `ip` = '{$ip}' ");	
		else mysql_query(" INSERT INTO `user_error`(`ip`,`date`,`col`) VALUES ('{$ip}',NOW(),1) ");

		exit ("Извините, введённый    вами логин или пароль неверный.");
	} 
?>

echo mysql_error();