Форумы портала PHP.SU :: Версия для печати

1. alexiy - 13 Ноября, 2011 - 23:16:31 - перейти к сообщению

что можете сказать по данному скрипту?
тут еще не все дописано, но сама суть отображена
Жду ваших комментариев

 
<?PHP 
        session_start();
        define('inc', 1);
        include_once 'functions.php';
        
        if($_SESSION['access'] == "true")
        {
                if($_SERVER['REQUEST_METHOD'] == 'POST')
                {
                        dbconnect();//db connection
                        
                        $login = initVar($_POST['login'], "Insert login field", "str");//protect login
                        $password = initVar($_POST['password'], "Insert password field", "pass");//protect password
                        
                        $users = mysql_query("SELECT login, password FROM users WHERE login = '$login'");
                        $userdata = mysql_fetch_array($users, $db);
                        
                        $dlogin = $userdata['login'];
                        $dpassword = $userdata['password'];
                        
                        if($login == $dlogin && $password == $dpassword)
                        {
                                //запускается сессия и перенаправление на нужную страницу
                        }
                        else
                                die("No access for you!<a href = \"index.php\">[Go bacl]</a>");                 
                        
                }
                else
                        die("Error, try again <a href = \"index.php\"></a>");
                
                unset($_SESSION['access']);//delete access session variable
        }
        else
        {
                session_destroy();
                die("No access <a href = \"index.php\">[Go back]</a>");
        }
?>
 