CREATE TABLE `users` (
`USER_ID` bigint(20) unsigned NOT NULL auto_increment,
`Status` char(2) default NULL,
`Nick_Name` char(32) default NULL,
`User_Pass` char(32) default NULL,
`SessionID` bigint(20) default NULL,
`User_EMail` char(64) default NULL,
`Security_Answer` char(30) default NULL,
`Full_Name` char(50) default NULL,
`User_Birth_Day` date NOT NULL default '0000-00-00',
`Character_Birth_Day` date NOT NULL default '0000-00-00',
`User_Gender` smallint(1) default NULL,
`User_City` char(32) default NULL,
`ICQ_Number` char(16) default NULL,
PRIMARY KEY (`USER_ID`),
UNIQUE KEY `Nick_Name` (`Nick_Name`),
UNIQUE KEY `User_EMail` (`User_EMail`)
) ENGINE=MyISAM DEFAULT CHARSET=cp1251

<?php
session_start();

@include("config.inc.php");
//Необходимо подключиться к БД
$link = mysql_connect($DBSERVER, $DBUSER, $DBPASS)
or die("Не могу подключиться" );
// сделать $DB текущей базой данных
mysql_select_db($DB, $link) or die ('Не могу выбрать БД');

if($_SESSION['uid'] =='') { $_SESSION['uid'] = mt_rand(100000,999999); }

// данные отправлены
if( ($_POST['login'] !='') && ($_POST['pass'] !='') ) {

//Создаем запрос к базе для проверки существования Пользователя
$login = mysql_escape_string( $_POST['login'] );
$pass = mysql_escape_string( $_POST['pass'] );

$result = mysql_query("SELECT * FROM users WHERE stat=1 and login='".$login."' and pass='".$pass."'");
//Проверка результата запроса
if(mysql_affected_rows()!=0) {
$row = mysql_fetch_array( $result );
$usr_id = $row["usr_id"];
$status = $row["status"];
$level = $row["character_level"];
// запомним uid сессии
$time = time();
$uniq_id = md5($_SERVER['REMOTE_ADDR'].$_SERVER['HTTP_USER_AGENT'].mktime());
mysql_query("update users set sessionid = '$uniq_id', time_up=$time WHERE login='".$login."' and pass='".$pass."'");
$_SESSION['login'] = $login;
$_SESSION['usr_id'] = $usr_id;
$_SESSION['uid'] = $uniq_id;
$_SESSION['level'] = $level;
if ($Status=="0") {
header("Location: newuser.php");
}
else {
header("Location: game.php");
}
header("Location: game.php");
} else { echo 'Ошибка авторизации! <a href="index.php">назад</a>'; }

} else { echo 'Вы не заполнили логин и/или пароль! <a href="index.php">назад</a>'; }

?>

<?php
@include("config.inc.php");
//Необходимо подключиться к БД
$link = mysql_connect($DBSERVER, $DBUSER, $DBPASS)
or die("Не могу подключиться" );
// сделать $DB текущей базой данных
mysql_select_db($DB, $link) or die ('Не могу выбрать БД');
$result = mysql_query("SELECT * FROM users WHERE stat=1 and login='".$_SESSION['login']."'");
$row = mysql_fetch_array( $result );
$sql = "UPDATE users SET status = "1" WHERE id = '$row[usr_id]' limit 1";
$res = mysql_query($sql) or die(mysql_error());
...
?>