function login() {
  global $cookie, $password, $time, $pass;

  $pass = md5(POST('password'));
  if ($pass <> $password){
    return;
  } 
    
  setcookie($cookie, $password, $time);
  header('Location: ./');
  exit;
}

 if (COOKIE($cookie) == $password) { }

session_start();
if (isset($_POST["password"])) { $_SESSION['password'] = $_POST["password"]; }
if ($_SESSION['password'] == $password) {
$_SESSION[$cookie] = "1";
} else {
$_SESSION[$cookie] = "0";
}

if ($_SESSION[$cookie]] == "1") { }

Спустя 1 час, 27 минут, 22 секунды (17.05.2011 - 22:13) Basili4 написал(а):

Не то не другое.


Я делаю так

вход

Запрос
Select concat(id,'_',`salt`) as `id` from users where `login`='$login' and `passowrd`=md5(concat($passowrd,`salt`));

переменные обработаны mysql_real_escape_string();

Если запрос не пустой результат пихаю в сессию

$_SESSION['ID']=$row['id'];

Далее в проверяю только наличие id.