Вчера задавал вопрос об авторизации, так как мои пользователи могут ее обходить, вчера весь вечер обшаривал гугл и написал новую авторизацию:
<?php
session_start();
if (isset($_POST['login'])) { $login = $_POST['login']; if ($login == '') { unset($login);} }
if (isset($_POST['password'])) { $password=$_POST['password']; if ($password =='') { unset($password);} }
if (empty($login) or empty($password)){
echo "<script>alert('Вы ввели не всю информацию, вернитесь назад и заполните все поля!'); location.href='index.php';</script>"; exit;}
$login = stripslashes($login);$login = htmlspecialchars($login);$password = stripslashes($password);$password = htmlspecialchars($password);$login = trim($login);$password = trim($password);
if (strlen($login) < 3 or strlen($login) > 15) {
echo "<script>alert('Логин должен состоять не менее чем из 3 символов и не более чем из 15.'); location.href='';</script>"; exit;}
if (strlen($password) < 3 or strlen($password) > 15) {
echo "<script>alert('Пароль должен состоять не менее чем из 6 символов и не более чем из 25.'); location.href='';</script>"; exit;}
include ("include/config.php");
include ("include/db3.php");
$db = db($config);
include ("include/ban.php");
$ip=getenv("HTTP_X_FORWARDED_FOR");
if (empty($ip) || $ip=='unknown') { $ip=getenv("REMOTE_ADDR"); }
$myrow9 = first('SELECT activation FROM users WHERE login="%s"',$login);
$activation = "0";
$activation1 = $myrow9['activation'];
if ($activation1 == $activation) {echo "<script>alert('В игру вас непропускает БАН!'); location.href='index.php';</script>"; exit;}
$password = md5($password);
$password = strrev($password);
$password = $password."b3p6f";
$myrow = first('SELECT * FROM users WHERE login="%s" AND password="%s" AND activation=1',$login,$password);
if (empty($myrow['id'])){
echo "<script>alert('Извините, введённый вами логин или пароль неверный.'); location.href='index.php';</script>"; exit;
}else{
$_SESSION['password']=$myrow['password'];
$_SESSION['login']=$myrow['login'];
$_SESSION['id']=$myrow['id'];
$ip_proverka = first('SELECT id_struct FROM ip_user WHERE user_id=%d',$_SESSION['id']);
$date = date('Y-m-d');
if(!$ip_proverka){
insert('ip_user',array(
'user_id'=>$_SESSION['id'],
'ip_adress'=>$ip,
'date'=>MYSQL_NOW));
}else{
update('ip_user',array('ip_adress'=>$ip, 'date'=>$date),'user_id='.(int)$_SESSION['id']);
update('users',array('ip'=>$ip),'id='.(int)$_SESSION['id']);}
if (isset($_POST['save'])){
setcookie("login", $_POST["login"], time()+9999999);}
if (isset($_POST['autovhod'])){
setcookie("auto", "yes", time()+9999999);
setcookie("login", $_POST["login"], time()+9999999);}
include ("include/hello.php");}
?>
Скажите пожалуйста, эту авторизацию обойти можно, если да, то как?