<?php
if(isset($_POST['logined']))
{
        require_once('config.php');
        if(!empty($_POST['user_name']))
        {
                $un = escape_data($_POST['user_name']);
        }
        else
        {
                echo '<script type="text/javascript">alert("请输入您的用户名");history.go(-1);</script>';
        }
        if(!empty($_POST['user_pass']))
        {
                $p = escape_data($_POST['user_pass']);
        }
        else
        {
                echo '<script type="text/javascript">alert("密码不能为空");history.go(-1);</script>';
        }
        if($un && $p)
        {
                $query = "SELECT user_id, user_name FROM mydig_users WHERE (user_name='$un' AND user_pass='SHA('$p')')";
                $result = mysql_query($query);
                if(mysql_affected_rows() == 1)
                {
                        $row = mysql_fetch_array($result, MYSQL_NUM);
                        mysql_free_result($result);
                        mysql_close();
                        $_SESSION['user_id'] = $row[0];
                        $_SESSION['user_name'] = $row[1];
                        echo '登录成功';
                        exit();
                }
                else
                {
                        echo'您输入的用户名或密码有误';
                }
        }
        else
        {
                echo '请重试';
        }
}
        ?>
<fieldset>
<legend>用户登录</legend>
<form method="POST" action="login.php">
用户名:<input type="text" name="user_name" value="<?php if(isset($_POST['user_name'])) echo $_POST['user_name'];?>"></br><p></p>
密码:&nbsp;&nbsp;<input type="password" name="user_pass"></br>
<input type="hidden" name="logined" value="TRUE">
</br><input type="submit" name="login" value="登录">
</form>
</fieldset>