Форумы портала PHP.SU

CODE (htmlphp):
скопировать код в буфер обмена
<?
/*
Подключаемся к вашей бд
*/
session_start();
//Если нет сессий
if(md5(crypt($_SESSION['user'],$_SESSION['password'])) != $_SESSION['SID']) {
//Если кнопка не нажата, отображаем форму
if(!$_POST['auth']){
$form = '
<form method="post">
                          <input id="inputl" name="login" type="text" maxlength="15" />
                          <input id="inputp" name="password" type="password" maxlength="30" />
                          <input id="btn" name="auth" type="image" src="images/enter.png" />
</form>';
}
//Если кнопка нажата
if($_POST['auth']) {
//Проверяем данные
$login = substr($_POST['login'],0,15);
$login = htmlspecialchars(stripslashes($login));
$login = trim($login);
$login = mysql_real_escape_string($login);
$upass = substr($_POST['password'],0,30);
$upass = htmlspecialchars(stripslashes($upass));
$upass = trim($upass);
$upass = mysql_real_escape_string($upass);
if($login !='' AND $upass !='') {
//Создаем запрос
$q1=mysql_query("SELECT * FROM users WHERE users_nick='".$login."' AND users_password='".md5($upass)."' AND status=1");
//Проверяем существует ли хоть одна запись
if(mysql_num_rows($q1)===1) {
//Если есть, то создаем сессии и перенаправляем на эту страницу
$r=mysql_fetch_array($q1);
$_SESSION['user'] = $r['users_nick'];
$_SESSION['password'] = $r['users_password'];
 
$_SESSION['SID'] = md5(crypt($r['users_nick'],$r['users_password']));
 
@header( 'Location: '.$_SERVER['PHP_SELF'] );
}
else { $auth ='Неверный логин/пароль; Возможно Ваш аккаунт не активирован';}
}
}
else { $auth = $form;}
}
// Если пользователь произвел авторизацию
else {
 
$q2 = @mysql_query("SELECT * FROM users WHERE users_nick='".$_SESSION['user']."' AND users_password='".$_SESSION['password']."' AND status=1");
if(@mysql_num_rows($q2)==1){
$r2 = @mysql_fetch_array($q2);
 
echo 'Вы: '.ucfirst($r2['users_nick']).'<br/><a href="index.php?exit=1">выход</a>';
 
}
}
if($_GET['exit']) {@session_destroy(); unset($_GET['exit']); mysql_close($link);   @Header("Location: index.php");}
?>