Форумы портала PHP.SU :: проблема с куками [2]

CODE (htmlphp):
скопировать код в буфер обмена
<?php
include('connect.php');
$userinfo='';
$state='0';
if( (isset($_COOKIE['login'])) and (isset($_COOKIE['password'])) ) {
  if (!isset($_GET['exit'])) { // если кнопка выход не была нажата
    $login = $_COOKIE['login'];
    $pass = $_COOKIE['password'];
 
    // проверяем наличие пользователя в БД и достаём оттуда пароль
    $sql="SELECT id, password FROM logins WHERE login='".$login."'";
    $res=mysql_query($sql);
    if(mysql_num_rows($res)>0){// если пользователь есть в БД
      $userinfo = mysql_fetch_array($res);// в этой переменной лежит пароль из БД
      if(strcmp($pass, $userinfo['password']) == 0) { //проверяем схожесть пароля из БД с паролем из куков
 
        // достаём все данные из БД
        $sql="SELECT * FROM logins WHERE login='".$login."'";
        $res=mysql_query($sql);
        $userinfo=mysql_fetch_array($res); // в этой переменной будет лежать вся информация о пользователе из БД
        // устанавливаем куки для запоминания статуса пользователя
        setcookie("login", $login, 0, '/');
        setcookie("password", $pass, 0, '/');
        $state = 1;// статус, если 1, тогда пользователь авторизован
      }
    }
  } else {
    //обнуляем куки, если была нажата кнопка выход
    setcookie("login", '', 0, '/');
    setcookie("password", '', 0, '/');
  }
}
if($state != 1) {// если после проверки куков, оказалось, что пользователь не авторизован, то идем дальше
  if( (isset($_POST['login'])) & (isset($_POST['password'])) ){ // если пользователь ввёл логин и пароль
  $login = $_POST['login'];     
 
  // проверяем наличие пользователя в БД и достаём оттуда пароль
  $sql = "SELECT id, password FROM logins WHERE login='".$login."'";
  $res = mysql_query($sql);
    if(mysql_num_rows($res)>0) {// если пользователь есть в БД
      $userinfo = mysql_fetch_array($res);// в этой переменной лежит пароль из БД и номер пользователя
      $pass = md5($_POST['password']);
      if(strcmp($pass, $userinfo['password'])==0){
 
        // достаём все данные из БД
        $sql="SELECT * FROM logins WHERE login='".$login."'";
        $res=mysql_query($sql);
        $userinfo=mysql_fetch_array($res);// в этой переменной будет лежать вся информация о пользователе из БД
        // устанавливаем куки для запоминания статуса пользователя, пароль шифруем
        setcookie("login", $login, 0, '/');
        setcookie("password", $pass, 0, '/');
        $state = 1;// статус, если 1, тогда пользователь авторизован
      } else {echo "<script type='text/javascript'>alert('Не верный логин или пароль.');</script>";}
    } else {echo "<script type='text/javascript'>alert('Не верный логин или пароль.');</script>";}
  }
}
if($state != 1) {
?>
<div id="log_in">
<form method="post" action=""><table>
<tr><td>Логин: </td><td><input type="text" size="15" name="login"/></td></tr>
<tr><td>Пароль: </td><td><input type="password" name="password" size="15"/></td></tr>
<tr><td><input style="width:50px;margin-top:9px;margin-bottom:4px;" type="submit" value="Войти"/></td><td></td></tr>
</table></form>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<a href="http://my/Site/pages/register.php"><u>Регистрация</u></a>
<hr style="margin-top:3px;"><center id="clickToShow"><h4 style="color:#036;">Авторизация</h4></center></div>
 
<script src="http://code.jquery.com/jquery-2.1.0.min.js"></script>
<script>$('#clickToShow').click(function(){$(this).parent().toggleClass('show');});</script>
 
<? } else { ?>
<div id="login">
<?  echo 'Здравствуйте, <b>'.$userinfo["login"].'</b>&nbsp;&nbsp;<br /><a href="?exit=y"><u>Выход</u></a>&nbsp;&nbsp;';} ?> </div>