source: aowow/account.php

<?php

// Загружаем файл перевода для smarty
$smarty->config_load($conf_file,'account');

// Создание аккаунта
if (($_REQUEST['account']=='signup') and (isset($_POST['username'])) and (isset($_POST['password'])) and (isset($_POST['c_password'])) and ($AoWoWconf['register']==true))
{
        // Совпадают ли введенные пароли?
        if ($_POST['password'] != $_POST['c_password'])
        {
                $smarty->assign('signup_error', $smarty->get_config_vars('Different_passwords'));
        } else {
                // Существует ли уже такой пользователь?
                if ($rDB->selectCell('SELECT Count(id) FROM account WHERE username=? LIMIT 1', $_POST['username']) == 1)
                {
                        $smarty->assign('signup_error', $smarty->get_config_vars('Such_user_exists'));
                } else {
                        // Вроде все нормально, создаем аккаунт
                        $success = $rDB->selectCell('INSERT INTO account(`username`, `sha_pass_hash`, `gmlevel`, `email`, `joindate`, `tbc`, `last_ip`)
                                VALUES (?, ?, 0, ?, NOW(), 1, ?)',
                                $_POST['username'],
                                create_usersend_pass($_POST['username'], $_POST['password']),
                                (isset($_POST['email']))? $_POST['email'] : '',
                                (isset($_SERVER["REMOTE_ADDR"]))? $_SERVER["REMOTE_ADDR"] : ''
                        );
                        if ($success > 0)
                        {
                                // Все отлично, авторизуем
                                $_REQUEST['account']='signin';
                        } else {
                                // Неизвестная ошибка
                                $smarty->assign('signup_error', $smarty->get_config_vars('Unknow_error_on_account_create'));
                        }
                }
        }
}

if (($_REQUEST['account']=='signin') and (isset($_POST['username'])) and (isset($_POST['password'])))
{
        $usersend_pass = create_usersend_pass($_POST['username'], $_POST['password']);
        $user = CheckPwd($_POST['username'], $usersend_pass);
        if ($user==-1)
        {
                del_user_cookie();
                if (isset($_SESSION['username']))
                        UnSet($_SESSION['username']);
                $smarty->assign('signin_error', $smarty->get_config_vars('Such_user_doesnt_exists'));
        } elseif ($user==0) {
                del_user_cookie();
                if (isset($_SESSION['username']))
                        UnSet($_SESSION['username']);
                $smarty->assign('signin_error', $smarty->get_config_vars('Wrong_password'));
        } else {
                // Имя пользователя и пароль совпадают
                $_SESSION['username'] = $user['name'];
                $_SESSION['shapass'] = $usersend_pass;
                $_REQUEST['account'] = 'signin_true';
                $_POST['remember_me'] = (IsSet($_POST['remember_me'])) ? $_POST['remember_me'] : 'no';
                if ($_POST['remember_me']=='yes')
                {
                        // Запоминаем пользователя
                        $remember_time = time() + 3000000;
                        SetCookie('remember_me',$_POST['username'].$usersend_pass,$remember_time);
                } else {
                        del_user_cookie();
                }
        }
}


switch($_REQUEST['account']):
        case '':
                // TODO: Настройки аккаунта (Account Settings)
                break;
        case 'signin_false':
        case 'signin':
                // Вход в систему
                $smarty->assign('register', $AoWoWconf['register']);
                $smarty->display('signin.tpl');
                break;
        case 'signup_false':
        case 'signup':
                // Регистрация аккаунта
                $smarty->display('signup.tpl');
                break;
        case 'signout':
                // Выход из пользователя
                UnSet($user);
                session_unset();
                session_destroy();
                $_SESSION = array();
                del_user_cookie();
        case 'signin_true':
        default:
                // На предыдущую страницу
                // Срабатывает при:
                //  1. $_REQUEST['account'] = 'signout' (выход)
                //  2. $_REQUEST['account'] = 'signok' (успешная авторизация)
                //  3. Неизвестное значение $_REQUEST['account']
                $_REQUEST['next'] = (IsSet($_REQUEST['next']))? $_REQUEST['next'] : '';
                if (($_REQUEST['next']=='?account=signin') or ($_REQUEST['next']=='?account=signup'))
                        $_REQUEST['next']='';
                header('Location: ?'.$_REQUEST['next']);
                break;
endswitch;
?>