Форумы портала PHP.SU

PHP:
скопировать код в буфер обмена

 
<?PHP 
// Страница авторизации
 
# Функция для генерации случайной строки
function generateCode($length=6) {
    $chars = "abcdefghijklmnopqrstuvwxyzABCDEFGHI JKLMNOPRQSTUVWXYZ0123456789";
    $code = "";
    $clen = strlen($chars) - 1;  
    while (strlen($code) < $length) {
            $code .= $chars[mt_rand(0,$clen)];  
    }
    return $code;
}
 
 
# Соединямся с БД
include_once ("O:/home/localhost/www/db/www/podkluchenie.php");
 
if(isset($_POST['submit']))
{
    # Вытаскиваем из БД запись, у которой логин равняеться введенному
    $query = mysql_query("SELECT `users`.`id_u`, `users`.`password` FROM users WHERE login='".mysql_real_escape_string($_POST['login'])."' LIMIT 1");
    $data = mysql_fetch_assoc($query);
    
    # Сравниваем пароли
    if($data['password'] === md5(md5($_POST['password'])))
    {
        # Генерируем случайное число и шифруем его
        $hash = md5(generateCode(10));
            
        if(!@$_POST['not_attach_ip'])
        {
            # Если пользователя выбрал привязку к IP
            # Переводим IP в строку
            $insip = ", ip=INET_ATON('".$_SERVER['REMOTE_ADDR']."')";
        }
        
        # Записываем в БД новый хеш авторизации и IP
        mysql_query("UPDATE users SET hash='".$hash."' ".$insip." WHERE id_u='".$data['id_u']."'");
        
        # Ставим куки
        setcookie("id", $data['id_u'], time()+60*60*24*30);
        setcookie("hash", $hash, time()+60*60*24*30);
        
        # Переадресовываем браузер на страницу проверки нашего скрипта
        header("Location: [страница куда надо перейти после авторизации].php"); exit();
    }
    else
    {
        print "Вы ввели неправильный логин/пароль";
    }
}
?>
 
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">
<html>
 <head>
  <meta http-equiv="Content-Type" content="text/html; charset=windows-1251">
 </head>
 <body> 
 
<form method="POST">
Логин</td> 
<td><input name="login" type="text"><br></td></tr>
<tr><td> Пароль</td> <td> <input name="password" type="password"><br></td></tr> 
<tr><td>Не прикреплять к IP (не безопасно)</td> <td> <input type="checkbox" name="not_attach_ip"><br></td><tr>
<tr><td width="140 px"><input name="submit" type="submit" value="Войти">
</form></td></tr></table>
 </body>
</html>
 

PHP:
скопировать код в буфер обмена

 
<?PHP 
// Скрипт проверки
 
# Соединямся с БД
 
 
if (isset($_COOKIE['id']) and isset($_COOKIE['hash']))
{   
    $query = mysql_query("SELECT *,INET_NTOA(ip) AS ip FROM users WHERE id_u = '".intval($_COOKIE['id'])."' LIMIT 1");
    $userdata = mysql_fetch_assoc($query);
 
    if(($userdata['hash'] !== $_COOKIE['hash']) or ($userdata['id_u'] !== $_COOKIE['id'])
 or (($userdata['ip'] !== $_SERVER['REMOTE_ADDR'])  and ($userdata['ip'] !== "0")))
    {
        setcookie("id", "", time() - 3600*24*30*12, "/");
        setcookie("hash", "", time() - 3600*24*30*12, "/");
        print "Хм, что-то не получилось";
    }
    else
    {
        print "Привет, ".$userdata['login'].". Всё работает!";
    }
}
else
{
    print "Включите куки";
} 
?>
 
 