Форум программистов [Powered by Invision Power Board]

Код

<?php
define( 'ROOT_PATH'  , "../" );

include_once("../kernel/kernel.php"); 
include_once("moderatorclass.php"); // класс управленец
include_once("moderators.php"); // список модераторов

$kernel->db->connect();

$moderator = new moderatorclass($moderators);
$moderator->kernel = & $kernel;

session_name('moderator');
session_start();

Header('Content-Type: text/html; charset=utf-8');


// Выполняем вход.
if(isset($_POST['user']) && isset($_POST['password']))
{
    $_SESSION['moder'] = $_POST['user'];
        // Используем пароль, дату и IP для образования хеша
    $_SESSION['hash'] = sha1( sha1($_POST['password']) . sha1(date('YmdH')) . sha1($kernel->session->IPDetect()) );
}

$moderator->Header('Модерирование');

if(isset($_SESSION['moder']) && isset($_SESSION['hash'])
  && sha1( $moderator->moderators[$_SESSION['moder']] . sha1(date('YmdH')) . sha1($kernel->session->IPDetect()) ) == $_SESSION['hash'])
{
       // Удачно вошли 

        // Выход...
    if(isset($_GET['tab']) && $_GET['tab'] == 'exit')session_destroy();

    $moderator->Menu($_GET['tab']);

    switch ($_GET['tab'])
    {
        case 'exit':
            echo "<td class='text'><h1>Вы вышли.</h1></td>";
            break;

        case 'ban':
            $moderator->ban();
            break;

        case 'msg':
            $moderator->msg();
            break;

        default:
            $moderator->online();
    }
}
else
{
       // Вход не был выполнен или был выполнен неправильно.
    session_destroy();
?>
    <td class="text" valign="top">  
    <h1>Вход</h1>
    <form method="POST" action="index.php"> 
    <table>
    <tr><td>Модеротор:</td><td><input type="text" name="user" value="<?=$_POST['user']?>"></td></tr>
    <tr><td>Пароль:</td><td><input type="password" name="password"></td></tr>
    <tr><td>&nbsp;<small>Тайм-аут каждый час.</small></td><td align="right"><input type="submit" value="Вход"></td></tr>
    </table>
    </form>
    </td>    
<?
}

$moderator->Footer();

$kernel->db->close();
?>