<?php
/*
Админка
*/
include "conf/config.php";
include MODULE_DIR. "/news.php";
$type=new modules;
$type->mysql();
$type->admin();
$type->in_admin();
include TPL_DIR. "/admin.tpl";
?>

function admin() {
define("PATH", "auth");
if (isset($_POST['login'])) { $login = $_POST['login']; if ($login == '') { unset($login);} } //Присваеваем логину переменную $login, если она пуста уничтожаем её
if (isset($_POST['password'])) { $password=$_POST['password']; if ($password =='') { unset($password);} }
if (empty($login) or empty($password)) //Проверяем на введенность данных
{
exit ("Введена не вся информация, вернитесь и исправьте");
}  
$login = stripslashes($login);

$login = htmlspecialchars($login);

$password = stripslashes($password);

$password = htmlspecialchars($password);

//удаляем лишние пробелы
$login = trim($login);
$password = trim($password);  
$result = mysql_query("SELECT * FROM admin WHERE login='$login'"); //извлекаем из базы все данные о пользователе с введенным логином
$myrow = mysql_fetch_array($result);
if (empty($myrow['password']))
{
//если пользователя с введенным логином не существует
exit ("Извините, введённый вами логин или пароль неверный.");
}
else {
//если существует, то сверяем пароли
if ($myrow['password']==$password) {
//если пароли совпадают, то запускаем пользователю сессию! Можете его поздравить, он вошел!
$_SESSION['admin']=$myrow['login'];
$_SESSION['aid']=$myrow['id'];//эти данные очень часто используются, вот их и будет "носить с собой" вошедший пользователь
echo "Вы авторизованы добро пожаловать";
}  
}

}
function in_admin() {
if(isset(($_SESSION['admin'])) {
echo "Добро пожаловать в админку {$_SESSION['admin']}";
}
else { echo "404"; }
}