@rayyan
<?php
if(basename($_SERVER["PHP_SELF"]) == "login.php"){die("Error!");}
function sql_sanitize( $sCode ) {
if (function_exists("mysql_real_escape_string" ) ) {
$sCode = mysql_real_escape_string( $sCode );
} else {
$sCode = addslashes( $sCode );
}
return $sCode;
}
if(!isset($_SESSION['id'])) {
if(!$_POST['cpuser'] || !$_POST['cppass']){
echo '
<form method="POST">
<div id="lclg_form">
<label for="username">Tài khoản</label><br>
<input type="text" name="cpuser" size="14" maxlength="12" /></div>
<div id="lclg_form">
<label for="password">Mật khẩu</label><br>
<input type="password" name="cppass" size="14" maxlength="30" /></div>
<input type="image" src="./images/login.png" name="xcplogin" />
</form>
';
} else {
$xcpu = mysql_real_escape_string($_POST['cpuser']);
$xcpp = mysql_real_escape_string($_POST['cppass']);
$xcps = mysql_query("SELECT * FROM `account` WHERE `name`='".sql_sanitize($xcpu)."'") or die(mysql_error());
$xcpi = mysql_fetch_array($xcps);
if($xcpi['password'] == $xcpp) {
$sanitizename = sql_sanitize($xcpi['name']);
$sanitizepass = sql_sanitize($xcpi['password']);
$selectQ = mysql_query("SELECT * FROM `account` WHERE `name`='".$sanitizename."' AND `password`='".$sanitizepass."'") or die(mysql_error());
$selectF = mysql_fetch_array($selectQ);
$_SESSION['password'] = $selectF['password'];
$_SESSION['id'] = $selectF['id'];
$_SESSION['name'] = $selectF['name'];
if($selectF['webadmin'] == "1") { $_SESSION['webadmin'] = $selectF['webadmin']; }
echo "<META <b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> CONTENT=\"0; URL=\"?page=index\">";
} else {
echo "<br/>Bạn nhập sai tên tài khoản hoặc mật khẩu !<br>Xin vui lòng nhập lại<br />
<meta <b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>'refresh' content='1;url=\"?page=index\"'>";
}
}
} else {
echo "<br/>Chào bạn, <font color=\"blue\">".ucfirst($_SESSION['name'])."</font>.<br/> Xin chọn các chức năng dưới đây<br/><br/>";
include("cp.php");
}
?>