session_start();

include "conf/config.php";
include MODULE_DIR. "/news.php";
$type=new modules;
$type->mysql();

if ($_GET['auth']==1) {
#authorization
}
elseif ($_GET['auth']==2) {
#Registration
}
elseif ($_GET['auth']==3) {
#logout
}
elseif ($_GET['auth']==6) {
#Сама страница реги
}
else {
#вывод главной страницы
}

<?php
define("SITE_NAME", "Мой 1й сайт на php");
define("VERSION", "0.1");
define("TPL_DIR", "tpl");
define("IMG_DIR","img");
define("MODULE_DIR","modules");
define("JS_DIR", "js");
define("DBHOST","localhost");
define("DBUSER","root");
define("DBPASSW","");
define("DBNAME","sitedemo");
define("PREFIX","/");
?>

<?php
#Модуль блока новостей
class modules {
function news() {
echo "news";
$res=mysql_query("SELECT * FROM `news`");

     while($row=mysql_fetch_array($res))
     {
  $id=$row['id'];
  $autor=$row['autor'];
  $subject=$row['subject'];
  $text=$row['text'];
  echo <<<HERE
<div class="subnews">
<h3>$subject</h3>
<hr>
$text
  <hr>
  <b>Автор: $autor      <br><a href="/news.php?news=$id">Читать</a></b>
</div>
<br><br>
HERE;
}
}
function mysql() {
$link = mysql_connect(DBHOST, DBUSER, DBPASSW) or die(mysql_error());
   mysql_select_db(DBNAME, $link) or die(mysql_error());
   mysql_query("SET NAMES cp1251");
}
}
?>

<?php
session_start();
#By ExLifer
include "conf/config.php";
include MODULE_DIR. "/news.php";
$type=new modules;
$type->mysql();
if ($_GET['auth']==1) {
define("PATH", "auth");
if (isset($_POST['login'])) { $login = $_POST['login']; if ($login == '') { unset($login);} } //Присваеваем логину переменную $login, если она пуста уничтожаем её
if (isset($_POST['password'])) { $password=$_POST['password']; if ($password =='') { unset($password);} }
if (empty($login) or empty($password)) //Проверяем на введенность данных
{
exit ("Введена не вся информация, вернитесь и исправьте");
}  
$login = stripslashes($login);

$login = htmlspecialchars($login);

$password = stripslashes($password);

$password = htmlspecialchars($password);

//удаляем лишние пробелы
$login = trim($login);
$password = trim($password);  
$result = mysql_query("SELECT * FROM users WHERE login='$login'"); //извлекаем из базы все данные о пользователе с введенным логином
$myrow = mysql_fetch_array($result);
if (empty($myrow['password']))
{
//если пользователя с введенным логином не существует
exit ("Извините, введённый вами логин или пароль неверный.");
}
else {
//если существует, то сверяем пароли
if ($myrow['password']==$password) {
//если пароли совпадают, то запускаем пользователю сессию! Можете его поздравить, он вошел!
$_SESSION['login']=$myrow['login'];
$_SESSION['id']=$myrow['id'];//эти данные очень часто используются, вот их и будет "носить с собой" вошедший пользователь
echo "Вы авторизованы добро пожаловать";
}  
}
}
elseif ($_GET['auth']==2) {
if (isset($_POST['login'])) { $login = $_POST['login']; if ($login == '') { unset($login);} } //Присваеваем логину переменную $login, если она пуста уничтожаем её
if (isset($_POST['password'])) { $password=$_POST['password']; if ($password =='') { unset($password);} }
//так же присваеваем паролю переменную $password проверяем....
if (empty($login) or empty($password)) //Проверяем на введенность данных
{
exit ("Введена не вся информация, вернитесь и исправьте");
}

$login = stripslashes($login);
$login = htmlspecialchars($login);

$password = stripslashes($password);
$password = htmlspecialchars($password);

$login = trim($login);
$password = trim($password);

// проверка на существование пользователя с таким же логином
$result = mysql_query("SELECT id FROM users WHERE login='$login'");
$myrow = mysql_fetch_array($result);
if (!empty($myrow['id'])) {
exit ("Извините, введённый вами логин уже зарегистрирован. Введите другой логин.");
}

// если такого нет, то сохраняем данные
$result2 = mysql_query ("INSERT INTO users (login,password) VALUES('$login','$password')");
}
elseif ($_GET['auth']==3) {
session_destroy();
Header("Location: index.php");  
}
elseif ($_GET['auth']==6) {
define("PATH", "reg");
}
else {
define("PATH", "news");
}
include TPL_DIR. "/top.tpl";
if ($_GET['auth']==6) {
include TPL_DIR. "/register.tpl";
}
else {
$type->news();
}
include TPL_DIR. "/bottom.tpl";
?>