Файл: msconfig/msaut.php
Строк: 51
<?php
if(isset($_POST['name']) && isset($_POST['pass']))
{
if (!preg_match('#^([a-z1-9_])+$#ui', my_esc($_POST['name'])))
{
$text = "Ник может содержать только знаки латинского алфавита и цифры(кроме 0)";
$_SESSION['msg'] = $text;
header("Location: ../");
exit;
}elseif(mysql_result(mysql_query("SELECT COUNT(*) FROM `ms_user` WHERE `name` = '".my_esc($_POST['name'])."' AND `pass` = '".encrypt($_POST['pass'])."' LIMIT 1"),0)==0){
$text = "Вы ввели не верный логин или пароль, вход не возможен.";
$_SESSION['msg'] = $text;
header("Location: ../");
exit;
}else
{
$_SESSION['id']=mysql_result(mysql_query("SELECT `id` FROM `ms_user` WHERE `name` = '".my_esc($_POST['name'])."' AND `pass` = '".encrypt($_POST['pass'])."' LIMIT 1"),0);
$post = $_SESSION['id'];
$pass = encrypt($_POST['pass']);
setcookie('pass', $pass, time() + 60 * 60 * 24 * 365);
setcookie('id', $post, time() + 60 * 60 * 24 * 365);
header("Location: ./");
exit;
}
}
?>
<center>
<?php
echo '<img src="../img/mslog.png" alt="" />';
?>
<br />
Случается так, что участник просто жаждет поведать всем историю, которая приключилась с его персонажем ранее, или же ту, которая могла бы с ним приключиться — просим сюда.<br />
- можно отыграть жизнь своего персонажа.<br />
- жизнь в реальном времени.<br />
- отыграть момент, в котором, Вами будет показана жизнь другого мира.<br />
- фантазия безгранична!</center>
<div class="content">
<img src="/img/pattern-left.png" width="48" height="18" alt="" />
<span>Вход</span>
<img src="/img/pattern-right.png" width="48" height="18" alt="" />
</div>
<form action="" class="mt4 center" id="id1" method="post"><div style="width:0px;height:0px;position:absolute;left:-100px;top:-100px;overflow:hidden"><input type="hidden" name="id1_hf_0" id="id1_hf_0" /></div>
<label>
Ник<br/>
<input type="text" value="" name="name">
</label>
<br/>
<label>
Пароль<br/>
<input type="password" value="" name="pass">
</label>
<input class="btni" type="submit" value="Войти">
</form>
<div class="btm">
<div class="btm1"><div class="crt-gold"><div class="clb">
<a class="btnl center" href="../Link:ILinkListener-Start;">Начать игру</a>
</div></div></div>
<div class="btm1"><div class="crt-gold"><div class="clb">
<a class="btnl center" href="../">Восстановить пароль</a>
</div></div></div>
<div class="btm1"><div class="clb-gold"><div class="crt">
<a class="btnl center" href="../Link:ILinkListener-Registration;">Регистрация</a>
</div></div></div>
</div>
<div>
</div>