Форумы портала PHP.SU

<?PHP  session_start();
 include_once "{$_SERVER['DOCUMENT_ROOT']}/assets/files/config.php"; //подключаем конфигурацию
        dbConnect() ; //вызываем функцию
if(isset($_GET['logoff'])) //если послана команда выхода
 {      $_SESSION = array(); //берем массив сессии
        unset($_SESSION['password'],$_SESSION['login'],$_SESSION['id'],$lvl,$level);
        session_unset();
        session_destroy();} //разрушаем сессию
if($_POST['submit']=='Enter') //если послана команда войти
{       $err = array(); //создаём массив для ошибок
        if (isset($_POST['login'])) { $login = $_POST['login']; //проверяем логин
        if ($login == '') { unset($login);} } //если логина нет уничтожаем переменную
        if (isset($_POST['password'])) { $password=$_POST['password'];  //проверяем пароль
        if ($password =='') { unset($password);} } //если его нет уничтожаем переменную
        if (empty($login) or empty($password))   //если логин или пароль пустые тогда
        {$err[]=$lang['panel.error.auth.null'];}//выводим сообщение об ошибке
        if (empty($err)) //если ошибки нет проверяем логин и пароль
        {       $login = stripslashes($login);
                $login = htmlspecialchars($login);
                $password = stripslashes($password);
                $password = htmlspecialchars($password);
                $login = trim($login);
                $password = trim($password);
                $password = md5($password);
                $q="SELECT * FROM auth WHERE login='$login' AND password='$password'";
                $r = mysql_query($q);//вытягиваем данные из БД из таблицы Users где есть такой логин и такой пароль
                $m = mysql_fetch_array($r);
                if (empty($m['id'])) //Если id не найден
                {$err[]='Not Found';}//выдаём сообщение
                //если есть такой пользователь, то вытягиваем всю информаию о нём
                else {
                        $_SESSION['login']=$myrow['login']; 
                        $_SESSION['password']=$myrow['password']; 
                        $_SESSION['id']=$myrow['id'];
                        echo "Авторизация прошла успешно. Ваш логин {$login} переадресация произойдёт через несколько секунд.";}
                        echo '<meta http-equiv="refresh" content="3; url=/">';}
}
        ?>
Спойлер (Отобразить)