<?php  

if(isset($_POST['submit'])){ //выполняем нижеследующий код, только если нажата кнопка  

if(empty($_POST['login'])){ //если переменная логина пуста или не существует  

echo"Вы не ввели логин"; // выводим сообщение об ошибке  

    }elseif(!preg_match("/[-a-zA-Z0-9]{3,15}/", $_POST['login'])){ //если переменная не соответствует шаблону -a-zA-Z0-9  

echo"Вы неправильно ввели логин"; // выводим сообщение об ошибке      

    }elseif(empty($_POST['password'])){ //если переменная логина пуста или не существует  

echo"Вы не ввели пароль"; // выводим сообщение об ошибке  

    }elseif(!preg_match("/[-a-zA-Z0-9]{3,30}/", $_POST['password'])){ //если переменная не соответствует шаблону -a-zA-Z0-9  

echo"Вы неправильно ввели пароль"; // выводим сообщение об ошибке      

    }else{

    $login = $_POST['login']; //присваеваем переменную  

    $password =($_POST['password']);

    $password = md5($password);//присваеваем переменную и кодируем её в md5 для безопасности  

    $query = mysql_query("SELECT * FROM `users`  WHERE `login`='$login' AND `password`='$password'"); //отправляем запрос на выборку всего содержимого , где поле логин равно переменной $login, а поле password равно переменной $password  

    $row = mysql_num_rows($query); // считаем количество рядов результата запроса  

    if($row > 0){

    $_SESSION['password'] = $password; 

    $_SESSION['login'] = $login; 

   header('Location: index.php');    

               }else{  

        echo '<font size="3px" color="red">Неверный логин или пароль</font>'; // выводим сообщение об ошибке!  

        }   

    }  



}  

?>

<div id="menupage"> 

<div id="menuname">  Авторизация!    </div>

<div id="menucontect"> 

<form action="exit.php" id="form" method="post">

<?php  

echo 'Вы вошли как ', $_SESSION['login'] ;

print "

<center><img src='images/avatars/noavatar.gif'></center> "

?>



<center><label class='reglink'>  <a href='exit.php'>Выход</a> / <a href='#'>Профиль</a></label></center>

</form></div>

</div>

<?php

session_start();

session_destroy();

header('Location: index.php');

?>