Просмотр файла admin/index.php

<?php
include '../config.php';
$title = 'Панель управления';
include 'head.php';

$pass = $_GET['pass'];

echo '<div class="head">Панель управления</div>';

//Проверка пароля
if(preg_match("#[^a-zA-Z_0-9]+#",$pass))
{
	echo '<div class="menu">Ошибка!<br/>
	Пароль введён не верно!<br/>
	Он может состоять из цифр, букв латинского алфавита и знака подчёркивания!</div>
	<div class="menu"><a href="in.php">Назад</a></div>';
	include 'foot.php';
	exit();
}

$data = mysql_fetch_array(mysql_query("SELECT * FROM `admin` "));
if($data['pass'] != $pass)
{
	echo '<div class="menu">Ошибка!<br/>
	Пароль не верный, в авторизации отказано!</div>
	<div class="menu"><a href="in.php">Назад</a></div>';
	include 'foot.php';
	exit();
}
else
{
$result = mysql_query("select * from admin");
while ($row = mysql_fetch_object($result))
{
echo '<div class="menu">
<a href="news.php?pass='.$pass.'">Список новостей</a><br/>
<a href="add.php?pass='.$pass.'">Добавить новость</a><br/>
<a href="pass.php?pass='.$pass.'">Смена пароля</a></div>
<div class="menu"><a href="../index.php">Выход</a></div>';
include 'foot.php';
}
}
?>