Forum PHP.pl

<p><center><form action="login.php?akcja=zaloguj" method="post">
<b>Login:</b>
<input type="text" name="login" placeholder="Login" original-title="Tutaj wpisz swoj login!" /><br />
<b>Haslo:</b>
<input type="password" name="haslo" placeholder="Haslo" /><br />
<input type="submit" value="Zaloguj" />
</form></center></p>


<?php
$akcja = $_GET['akcja'];
if($akcja =='zaloguj'){
//////////////////////////////////////////////////////////////////////////////////////////////////////////////
$login = $_POST['login'];
$haslo = $_POST['haslo'];
$hasloh = md5('haslo');
//////////////////////////////////////////////////////////////////////////////////////////////////////////////
if($_GET['login'] != ''){
exit;
}
if($_GET['haslo'] != ''){
exit;
};
}
//////////////////////////////////////////////////////////////////////////////////////////////////////////////
if($akcja == 'zaloguj'){
$sprawdzaniedanych = mysql_fetch_array(mysql_query("SELECT COUNT(*) FROM `users` WHERE `username` = '$login' AND `password` = '$hasloh'"));
$isbanned = mysql_fetch_array(mysql_query("SELECT COUNT(*) FROM `users` WHERE `username` = '$login' AND `password` = '$hasloh' AND `ban` ='1'"));
$isreggonlli = mysql_fetch_array(mysql_query("SELECT COUNT(*) FROM `users` WHERE `username` = '$login' AND `password` = '$hasloh' AND `isregonline` = '1'"));
$komunikaty = '';
//////////////////////////////////////////////////////////////////////////////////////////////////////////////
$blad1 = '<span style="color: red;">Zostales zbanowany! Powod:';
$blad2 = 'Podane dane sa nieprawidlowe!<br />';
$blod3 = 'Musisz wypelnic wszystkie pola!<br />';
$blad4 = 'Twoje konto nie jest zarejestrowane na naszej stronie.<br />';
//////////////////////////////////////////////////////////////////////////////////////////////////////////////
if ($isbanned[0] == 1) {
$usri1 = "SELECT * FROM users WHERE username='$login'";
$usri2 = mysql_query($usri1);
$usri3 = mysql_fetch_array($usri2);
$banreson = $usri3['banreason'];
$komunikaty .= '<span style="color: red;">Zostales zbanowany, Powod : '.$banreson.'</span><br />';
}
if ($sprawdzaniedanych[0] == 0) {$komunikaty .= $blad2;}
if (!$login || !$haslo ) {$komunikaty .= $blad3;}
if ($isreggonlli[0] == 0) {$komunikaty .= $blad4;}
//////////////////////////////////////////////////////////////////////////////////////////////////////////////
if($komunikaty){
echo '<b>Popraw nastepujace bledy:</b><br />'.$komunikaty.'<br />';
} else {
$usri1 = "SELECT * FROM users WHERE username='$login'";
$usri2 = mysql_query($usri1);
$usri3 = mysql_fetch_array($usri2);
$issadmin = $usri3['admin'];
if ($issadmin >= 0) {
$_SESSION['admin'] = $issadmin;
} else {
$_SESSION['admin'] = 0;
}
$_SESSION['login'] = $login;
$_SESSION['haslo'] = $haslo;
echo '<span style="color: darkgreen;">Zostales zalogowany jako <b>'.$login.'</b>!</span>';
header("Refresh: 3; URL=index.php");
}
}
ob_flush();
?>