<?php
SESSION_START();
header('Content-Type: text/html; charset=utf8', true);
require_once('db_conect.php');
$login=htmlspecialchars($_POST['login']);
$pass=htmlspecialchars(md5($_POST['pass']));
$query = "SELECT id, login, email, pass, rang, name, city
FROM users
WHERE login ='{$login}' AND pass='{$pass}'   
LIMIT 1";
$sql = mysql_query($query) or die(mysql_error());
   if (mysql_num_rows($sql) == 1){
      $soedinenie=mysql_query("SELECT * FROM users where login='$login'");
      $rang=mysql_fetch_array($soedinenie);
   if ($rang['7']==1){
      $s=mysql_query("SELECT * FROM users where login='$login'");
      $r=mysql_fetch_array($s);     
       if ($r[8]==1){
          $uuu="Вы забанены навсегда!";   
       }else{
       $e_d=explode(":", $r[9]);      
          if ( (  ($e_d[0]<date("d")) and ($e_d[1]==date("m")) and  ($e_d[2]==date("Y")) ) or ( ($e_d[1]<date("m")) and ($e_d[2]==date("Y")) ) or ($e_d[2]<date("Y")) ){
              $sq = "update users set ban = '0' where login='$login'";
              $sql = "update users set ban_log = '' where login='$login'";
              $d=date("d:m:Y H:i");
              $sqlo = "update users set dat_ban = '' where login='$login'";
              mysql_query($sqlo);
              mysql_query($sql);
              mysql_query($sq);
              die("Бан на ".$r[8]." дней снят, перезайдите, <a href='index.php'>на главную</a>");
          }elseif ( ($e_d[0]==date("d")) and ($e_d[1]==date("m")) and ($e_d[2]==date("Y")) ){
              $sq = "update users set ban = '0' where login='$login'";
              $sql = "update users set ban_log = '' where login='$login'";
              $sqlo = "update users set dat_ban = '' where login='$login'";
              mysql_query($sqlo);
              mysql_query($sql);
              mysql_query($sq);
              die("Бан на ".$r[8]." дней снят, перезайдите, <a href='index.php'>на главную</a>");
          }
       $uuu="За нарушение правил вы забанены на ".$r[8]." дней";     
       }
      echo $uuu;
      die();
   }if ($rang['4']==10){
      $_SESSION['logname']=$login;
      $_SESSION['key']=0000000010;
      echo "<meta http-equiv='Refresh' content='0; URL=admin/admin.php'>";
      die();
   }elseif ($rang['4']==5){
      $_SESSION['logname']=$login;
      $_SESSION['key']=0000000005;
      echo "<meta http-equiv='Refresh' content='0; URL=moder/cabinet.php'>";
      die();
   }elseif ($rang['4']==0){
      $_SESSION['logname']=$login;
      $_SESSION['key']=0000000001;
      echo "<meta http-equiv='Refresh' content='0; URL=cabinet.php'>";   
   }
}else{
      echo "Логин или пароль введён не верно<br><a href='index.php'>Попробывать снова!</a>";
      exit();
}
?>     
       

<?php
SESSION_START();
header('Content-Type: text/html; charset=utf8', true);
require_once('db_conect.php');
$cap=trim(htmlspecialchars($_POST['cap']));
$city=trim(htmlspecialchars($_POST['city']));
$login=trim(htmlspecialchars($_POST['login']));
$pass=trim(htmlspecialchars(md5($_POST['pass'])));
$pass1=trim(htmlspecialchars(md5($_POST['pass1'])));
$email=trim(htmlspecialchars($_POST['email']));
$name=trim(htmlspecialchars($_POST['name']));
  if($pass!=$pass1){
     die ("Пароли не совпадают!<br><a href='reg1.php'>Попробывать снова!</a>");  
     unset($_SESSION['key']);
     session_destroy();
  }
  if (empty($name)){
     echo "поле имя не заполнено<br><a href='reg1.php'>Попробывать снова!</a>";
     unset($_SESSION['key']);
     session_destroy();
  }
  if (empty($login)){
     echo "поле логин не заполнено<br><a href='reg1.php'>Попробывать снова!</a>";
     unset($_SESSION['key']);
     session_destroy();
  }else{
  if ( !preg_match( "/^[a-z][a-z0-9_\.\-]{1,23}@([a-z][a-z0-9\-]{1,24}\.){1,3}[a-z]{2,6}$/i", ($email = trim($email)) ))  
  {  
   echo "Некорректно заполнено поле EMAIL-адрес!<br><a href='reg1.php'>Попробывать снова!</a>";  
   unset($_SESSION['key']);
   session_destroy();
   exit();  
  }
   for ($c=0; $c<mysql_num_rows($q); $c++){
     $f=mysql_result($q,$c,1);
    if ($login==$f){
       echo "пользователь с таким именем уже зарегистрирован<br><a href='reg1.php'>Попробывать снова!</a>";
       unset($_SESSION['key']);
       session_destroy();
       die();
    }
  }
   for ($c=0; $c<mysql_num_rows($q); $c++){
     $f=mysql_result($q,$c,2);
    if ($email==$f){
       echo "пользователь с этой электронной почтой уже зарегистрирован <br><a href='reg1.php'>Попробывать снова!</a>";
       unset($_SESSION['key']);
       session_destroy();
       die();
    }
  }
  if ($cap!=$_SESSION['cap']){   
       unset($_SESSION['cap']);
       session_destroy();
       echo "Каптча введена не правильно<br><a href='reg1.php'>Попробывать снова!</a>";
       die();
  }
$zapis=mysql_query("INSERT INTO users VALUES ('', '$login', '$email', '$pass', '0', '$name', '$city', '0', '', '')");
  if ($zapis){
     echo "Регистрация прошла успешно<br><a href='index.php'>На главную</a>";
     unset($_SESSION['key']);
     session_destroy();
  }else{
     echo "ошибка при регистрации,<br><a href='reg1.php'>Попробывать снова!</a>";
  }
  }
?>