<?
include('connectdb.php');// подключение к серверу MySql и выбор БД
session_start();

$userinfo='';
$state='0';
if( (isset($_COOKIE['login'])) & (isset($_COOKIE['pass'])) ) {// если в куках лежит логин и зашифрованый пароля
  if (!isset($_GET['exit'])) {// если кнопка выход не была нажата
    $login=$_COOKIE['login'];
    $pass=$_COOKIE['pass'];
    // проверяем наличие пользователя в БД и достаём оттуда пароль
    $sql="SELECT id, pass FROM users WHERE login='$login'";
    $res=mysql_query($sql);
    if(mysql_num_rows($res)>0){// если пользователь есть в БД
      $userinfo = mysql_fetch_array($res);// в этой переменной лежит пароль из БД
      if(strcmp($pass,md5($userinfo['pass'])) == 0) { //проверяем схожесть пароля из БД с паролем из куков
	
	// достаём все данные из БД
	$sql="SELECT * FROM users WHERE login='$login'";
	$res=mysql_query($sql);
	$userinfo=mysql_fetch_array($res); // в этой переменной будет лежать вся информация о пользователе из БД
	$time=time();
	// устанавливаем куки для запоминания статуса пользователя
	setcookie("login",$login,$time+1800);
	setcookie("pass",$pass,$time+1800);
	$state = 1;// статус, если 1, тогда пользователь авторизован
      }
    }
  } else {
    //обнуляем куки, если была нажата кнопка выход
    setcookie("login");
    setcookie("pass");
  }
}
if($state != 1) {// если после проверки куков, оказалось, что пользователь не авторизован, то идем дальше
  if( (isset($_POST['login'])) & (isset($_POST['pass'])) ){ // если пользователь ввёл логин и пароль
  $login = $_POST['login'];	

  
  // проверяем наличие пользователя в БД и достаём оттуда пароль
  $sql = "SELECT id, pass FROM users WHERE login='$login'";
  $res = mysql_query($sql);
    if(mysql_num_rows($res)>0) {// если пользователь есть в БД
      $userinfo = mysql_fetch_array($res);// в этой переменной лежит пароль из БД и номер пользователя
      $pass = $_POST['pass'];
	  


      if(strcmp($pass,$userinfo['pass'])==0){
	
	// достаём все данные из БД
	$sql="SELECT * FROM users WHERE login='$login'";
	$res=mysql_query($sql);
	$userinfo=mysql_fetch_array($res);// в этой переменной будет лежать вся информация о пользователе из БД
	$time=time();
	// устанавливаем куки для запоминания статуса пользователя, пароль шифруем
	setcookie("login", $login, $time+1800);
	setcookie("pass", md5($pass), $time+1800);
	$state = 1;// статус, если 1, тогда пользователь авторизован
      }
    }
  }
}

if($state != 1) {
?>
<form method="post" action="index.php">
Логин: <input type="text" size="30" name="login"><br />
Пароль: <input type="password" name="pass" size="30"><br />
<input type="submit" value="Войти">
</form>
<br /><a href="register.php">Регистрация</a>
<?
} else { 				
$_SESSION["login"]=$login;
$_SESSION["pass"]=$pass;
?> Вы вошли на сайт!<br /> 
Ваш Логин: <?=$userinfo["login"] ?><br />Выш E-mail: <?=$userinfo["adres"]?><br /> <a href="index.php?exit=y">Выход</a>
<br> 

<a href="kod_star.php">gthtqdasd</a>
<?

}
?> 

Спустя 4 минуты, 59 секунд (5.12.2011 - 21:02) XCross написал(а):

Цитата

а второй файл проверяет или пользователь авторизован... (и удалите кнопку выход)

Есть, сер! . Во наглые то пошли.

Спустя 5 минут, 1 секунда (5.12.2011 - 21:07) 12345 написал(а):

ну можешь и не убирать

session_start();

    $login    = trim(htmlspecialchars($_POST['login']));
	$password = md5(trim(htmlspecialchars($_POST['password'])));
	
	if(!empty($login) && !empty($password))
	{
	    $query = "SELECT id  
		          FROM users 
				  WHERE login = '".mysql_real_escape_string($login)."' and password = '".mysql_real_escape_string($password)."'",$db;
				  
		$select_user   = mysql_query($query,$db) or die(mysql_error());
		$num_user      = mysql_num_rows($select_user);
		if($result_user === '1')
		{
			$result_user = mysql_fetch_assoc($select_user);
			$_SESSION['id'] = $result_user['id'];
		}
		else
		{
			exit('Логин или пароль введен не верно!');
		}
	}
	
	else
	{
		exit('Логин или пароль не введен!');
	}

Спустя 2 минуты, 48 секунд (5.12.2011 - 22:17) Winston написал(а):

Цитата (Fredrich @ 5.12.2011 - 20:34)

if($result_user === '1')

Что за фигня ?
При error_reporting(E_ALL); будет нотис.

И зачем строгое равно (===) ? Да еще и 1 в кавычках

Спустя 5 минут (5.12.2011 - 22:22) XCross написал(а):

Тролль! Жирный тролль

 $login = $_POST['$login'];