Просмотр файла forum/enter.php

<?php
##################################
#           enter.php            #
##################################
#   Форум на MySQL               #
#Афтар : Morgan                  #
#ICQ : 530-648                   #
#Email : [email protected]           #
##################################
 require_once 'includes/start.php';
 require_once 'includes/functions.php';
 require_once 'includes/db.php';
 require_once 'includes/avt.php';
 require_once 'includes/other.php';
 require_once 'includes/head.php';
if($status != 'logined')
{
echo '</div><div class="main">Вход на форум</div><div class="fon">';

if(isset($_GET['login']) and isset($_GET['pass']))
{
$login = htmlspecialchars(substr($_GET['login'],0,20));
$pass = htmlspecialchars(substr($_GET['pass'],0,20));
if(!empty($login) and !empty($pass))
  {
   $user = mysql_query("SELECT login,pass,id FROM `users` WHERE `login` = '$login' LIMIT 1");
     if(mysql_num_rows($user)!=0)
     {

$user = mysql_fetch_array($user);
if(md5($pass) == $user['pass'])
{
mysql_query("UPDATE `users` SET `was`=NOW(),`ip`='$ip',`ua`='$ua' WHERE `id`='$user[id]'") or die ('ОШИБКА!');
echo 'Вы успешно авторизированы!<br />
<br />
Ваш IP : '.$ip.'<br />
Ваш арбуз : '.$ua_format[0].'<br />
Ваш автологин :<br /> <input name="avtologin" type="text" value="http://'.$_SERVER['HTTP_HOST'].''.$_SERVER['SCRIPT_NAME'].'?login='.$login.'&pass='.$pass.'" /><br />
&bull; <a href="index.php">В форум</a>>>><br />

';
$_SESSION['avt_login']=$user['login'];
$_SESSION['login']=$login;
$_SESSION['pass']=$pass;
$_SESSION['delay']=time();
}
else
{

if(!isset($_SESSION['antihack_enter']))  {  $_SESSION['antihack_enter']=0;  }
else { $_SESSION['antihack_enter']++; }


echo 'Пароль не верен!<br />
<br />
У вас осталось еще <b>'.(5-$_SESSION['antihack_enter']).'</b> попыток для входа!<br />
';

}

     }
    else{echo 'Юзер с таким логином НЕ зарегистрировано!<br />
    ';}

  }
  else{echo 'Заполните все поля!<br />
  ';}



}
else{
echo '<form action="enter.php" method="GET">
Логин:<br />
<input name="login" maxlength="20" /><br />
Пароль:<br />
<input name="pass" maxlength="20" /><br />
<input type="submit" name="" value="Войти" />
</form>';

}

echo '</div><br />
';
}else{echo 'Вам итак не нужно входить!';}

 require_once 'includes/foot.php';
##################################
#      © Все права защищены      #
##################################
?>