session_start(); //инициализирум механизм сесссий define( '_VALID_PROMO', 1 ); //echo "111"; include "include/db.php"; include "include/headers.php"; echo ''; echo '
'; if(!isset($_POST['ok'])) { // если форма не заполнена, то выводим ее include "include/form.php"; } else { function mysqli_result($res,$row=0,$col=0){ $numrows = mysqli_num_rows($res); if ($numrows && $row <= ($numrows-1) && $row >=0){ mysqli_data_seek($res,$row); $resrow = (is_numeric($col)) ? mysqli_fetch_row($res) : mysqli_fetch_assoc($res); if (isset($resrow[$col])){ return $resrow[$col]; } } return false; } $post_login = $_POST['login']; $post_login = strip_tags($post_login); $post_pass = $_POST['pass']; $post_pass = strip_tags($post_pass); //предполагается, что информацию о пользователях вы //храните в базе данных, в таблице users, содержащей поля id, login, pass //проверяем есть ли пользователь с таким login'ом и password'ом //echo $post_login." ".sha1($post_pass); $res = mysqli_query($db,"SELECT * FROM users WHERE login='".$post_login."' AND pass='".sha1($post_pass)."' AND published = 1"); //mysqli_query("SELECT * FROM users WHERE published = 1", $db); echo mysqli_num_rows($res); //roma if(mysqli_num_rows($res)!=1){ //такого пользователя нет include "include/form.php"; // echo ''; ?>