Просмотр файла system/classes/user.class.php

<?php
if (isset($_GET['login']) && isset($_GET['password']))
{
    # Проверяем существование аккавунта с этими данными
    if (mysql_result(mysql_query("SELECT COUNT(*) FROM `user` WHERE `login` = '".txt($_GET['login']) ."' AND `password` = '". encrypt(txt($_GET['password'])) ."' LIMIT 1"), 0) == 1)
    {
        # Массив с данными пользователя
        $user = mysql_fetch_assoc(mysql_query("SELECT * FROM `user` WHERE `login` = '". txt($_GET['login']) ."' AND `password` = '". encrypt(txt($_GET['password'])) ."' LIMIT 1"));
        
        # Создаем ID в сессии
        $_SESSION['user_id'] = $user['id'];
        
        # Записываем дату последнего посещения
        mysql_query("UPDATE `user` SET `date_last_entry` = '". time() ."' WHERE `id` = '$user[id]' LIMIT 1");
    }
    else $err .= 'Неверный логин или пароль<br />';
}
else if (isset($_POST['login']) && isset($_POST['password']))
{
    # Проверяем существование пользователя с такими данными
    if (mysql_result(mysql_query("SELECT COUNT(*) FROM `user` WHERE `login` = '".txt($_POST['login'])."' AND `password` = '". encrypt(txt($_POST['password'])) ."' LIMIT 1"), 0) == 1)
    {
        # Создаем массив с пользовательскими данными
        $user = mysql_fetch_assoc(mysql_query("SELECT * FROM `user` WHERE `login` = '". txt($_POST['login']) ."' AND `password` = '". encrypt(txt($_POST['password'])) ."' LIMIT 1"));
        
        # Создаем ID в сессии
        $_SESSION['user_id'] = $user['id'];
        
        # Записываем дату последнего посещения
        mysql_query("UPDATE `user` SET `date_last_entry` = '". time() ."' WHERE `id` = '$user[id]' LIMIT 1");
        
        # Если передан параметр то записываем данные в куки
        if (isset($_POST['save_entry']))
        {
            setcookie('user_id', $user['id'], time() + 60 * 60 * 24 * 365);
            setcookie('password', encrypt(txt($_POST['password'])), time() + 60 * 60 * 24 * 365);
        }               
    }
    else $err .= 'Неверный логин или пароль<br />';    
}                 
else if (isset($_SESSION['user_id']) && mysql_result(mysql_query("SELECT COUNT(*) FROM `user` WHERE `id` = '". int($_SESSION['user_id']) ."' LIMIT 1"), 0) == 1)
{
    # Создаем массив с данными пользователя
    $user = mysql_fetch_assoc(mysql_query("SELECT * FROM `user` WHERE `id` = '". int($_SESSION['user_id']) ."' LIMIT 1"));
    
    # Записываем дату последнего посещения
    mysql_query("UPDATE `user` SET `date_last_entry` = '". time() ."' WHERE `id` = '$user[id]' LIMIT 1");    
}
else if (isset($_COOKIE['user_id']) && isset($_COOKIE['password']) && $_COOKIE['user_id'] != NULL && $_COOKIE['password'] != NULL)
{
    # Проверяем наличие пользователя с указанными данными
    if (mysql_result(mysql_query("SELECT COUNT(*) FROM `user` WHERE `id` = '". int($_COOKIE['user_id']) ."' AND `password` = '$_COOKIE[password]' LIMIT 1"), 0) == 1)
    {
        # Создаем массив с данными пользователя
        $user = mysql_fetch_assoc(mysql_query("SELECT * FROM `user` WHERE `id` = '". $_COOKIE['user_id'] ."' LIMIT 1"));
        
        # Создаем ID в сессии
        $_SESSION['user_id'] = $user['id'];
        
        # Записываем дату последнего посещения
        mysql_query("UPDATE `user` SET `date_last_entry` = '". time() ."' WHERE `id` = '$user[id]' LIMIT 1");            
    }
    else
    {
        setcookie('user_id');
        setcookie('password');
    }
}

?>