Файл: mlord.ru/input.php
Строк: 36
<?
// Автор проекта GEARBAKC
// Офф.сайт GEARNET.RU
// http://gearnet.ru/users/1
// Только эксклюзивные скрипты!
if(isset($_POST['reg'])){
$log = $db->query("SELECT * FROM `users` WHERE `login`='".filter($_POST['login'])."' and `pass`='".md5(md5($_POST['pass']))."'")->fetch();
if($log==false){$err='Пользователя не существует';}
if(!$err)
{
$ank= $db->query("SELECT * FROM `users` WHERE `login`='".filter($_POST['login'])."' and `pass`='".md5(md5($_POST['pass']))."'")->fetch();
$hash=md5(md5($ank['id'].$ank['login'].mt_rand(11111,999999)));
request("UPDATE `users` SET `hash`=? WHERE `id`=?", array($hash, $ank['id']));
setcookie('id_user', $ank['id'], time() + 86400*7, '/');
setcookie('hash', $hash, time() + 86400*7, '/');
header('Location:/');
}else{
$_SESSION['msg']=$err;
header('Location:?');
}
}
echo '<div class="razdmenu">
<img src="/design/img/zic.png" alt="2"><br />
<div class="r">
Спарта VS Троя! <br />
Непрекращающиеся сражения с настоящими противниками Спарты и Трои до последней капли крови!
Опасные походы и захватывающие приключения!
Начни путь великого героя!</div>';
echo '<a href=/reg'.(isset($_GET['ref'])?'?ref='.num($_GET['ref']):null).'><img src="/design/img/newgame.png" alt="*" /></a></div>';
echo '</div>';
echo '<div class="razdmenu">';
echo '<form action="?" method="post">';
echo '<center>';
echo '<input type="text" name="login" placeholder="Никнейм"><br/>';
echo '<input type="password" name="pass" placeholder="Пароль"><br/>';
echo '<input type="submit" name="reg" value="Войти">';
echo '</form>';
echo '</center>';
echo '</div>';
?>