Просмотр файла loads/enter.php

<?php

session_start();

include_once "inc/baza.php";
include_once "inc/func.php";


if(isset($_GET['exit'])){
$exit=check($exit);
session_start();
session_destroy();
$unset_cook='';
setcookie('cook_log', $unset_cook, time()+'1');
setcookie('cook_pass', $unset_cook, time()+'1');
setcookie('cook_browser', $unset_cook, time()+'1');
header ("Location: index.php"); exit; }



$login = check($_POST['login']);
$password = check($_POST['password']);

if(!empty($login)){ $login=check($login); }else{ exit('Ошибка! Вы не ввели Логин!'); }
if(!empty($password)){ $password=check($password); }else{ exit('Ошибка! Вы не ввели Пароль!'); }

$select_tbl=mysql_query("SELECT * FROM `admin` where login='".$login."'");

if(!empty($select_tbl)){
$array=mysql_fetch_array($select_tbl);
$string='';
$nlogin=check($array['login']);
$npassword=check($array['password']); }

if(!empty($nlogin)){ $nlogin=check($nlogin); }
if(!empty($npassword)){ $npassword=check($npassword); }

$result=mysql_query("SELECT * FROM admin where login='".$login."'");
$id_num=mysql_num_rows($result);
mysql_free_result($result);
if($id_num==0){
echo'Такого админа не существует!'; exit; }

if(md5(md5($password))!==$npassword){ exit("Неверный пароль!"); exit; }

if(md5(md5($password))==$npassword && $login==$nlogin && !$password=="" && !$login==""){

	session_register("login");
	session_register("password");

	setcookie('cook_login',$login,time()+'47770000');
	setcookie('cook_pass',md5(md5($password)),time()+'47770000');
	header ("Location: index.php");

}else{
	exit('Ошибка авторизации!'); }

?>