Вот по такому принципу функциклирует у меня работа с БД (Хотя коннект можно открыть единожды, я делаю это при каждом обращении к БД).
Нас отсюда будет интересовать функция do_login.
Данный пример удобен так-как имеет достаточно простой подход к его расширению.
P.S. Есть несколько лишних функций, но я их решил оставить для наглядности.
+ блок с авторизацией я оставил тоже как есть..... ну просто так )))
abstract class i_storage_service {
abstract public function get_query($c);
}
abstract class i_storage_manager {
private $_ss;
public function __construct(i_storage_service $ss) {
$this->_ss = $ss;
}
public function query($val) {
return $this->_ss->get_query($val);
}
}
class Storage extends i_storage_service {
private static $DB_L = "login";
private static $DB_P = "passwd";
private static $DB_B = "db_name";
private static $DB_H = "host";
public function get_query ($query) {
$mysql_connect = mysql_connect(self::$DB_H, self::$DB_L, self::$DB_P);
mysql_select_db(self::$DB_B, $mysql_connect);
mysql_query('SET NAMES "UTF-8"');
if(!$return = mysql_query($query)) {
trace_log("Storage service error : \"" . mysql_error()) . "\""; //Моя глобальная функция логирования
mysql_close($mysql_connect);
return false;
}
mysql_close($mysql_connect);
return $return;
}
}
class User extends i_storage_manager {
private $user = NULL;
public function get_by_id($val) {
$res = parent::query("SELECT * from `users` WHERE `id`=" . $val);
(!$res) ? false : $this->user = mysql_fetch_object($res);
return $this->user;
}
public function get_by_login($val) {
$res = parent::query("SELECT * from `users` WHERE `login`='".$val . "'");
(!$res) ? false : $this->user = mysql_fetch_object($res);
return $this->user;
}
public function do_login($l,$p="") {
$res = NULL;
if (!$l)
return false;
if ($p)
$p = md5($p);
else
$p = "";
$res = parent::query("SELECT * from `users` WHERE `login`='" .$l . "' && `password`='".$p."'");
if ($res) {
if(!$res = mysql_fetch_object($res)){
trace_log("Error started session by login \"".$l."\" . Remote IP: " . $_SERVER['REMOTE_ADDR']);
return false;
}
$this->user = $res;
trace_log("Session started by login \"".$res->login."\" . Remote IP: " . $_SERVER['REMOTE_ADDR']);
}
return $this->user;
}
}
А вот и авторизация:
$Storage = new Storage;
$User = new User($Storage);
if($res = $User->do_login( $login, $passwd ))
$json = json_encode(array('login' => true));
else
$json = json_encode(array('err' => 'login incorrect'));
Кстати, в $res вернется вся необходимая инфа о пользователе (если, конечно, авторизация будет успешной, а так будет false)