php用户登录

<script type="text/javascript"><!--google_ad_client = "pub-4490194096475053";/* 内容页,300x250,第一屏 */google_ad_slot = "3685991503";google_ad_width = 300;google_ad_height = 250;//--></script><script type="text/javascript"src="http://pagead2.googlesyndication.com/pagead/show_ads.js"></script>

  ####################### 用户登录 #######################
function checkuser($username,$password){
global $DB,$db_prefix,$userinfo;
$username = htmlspecialchars(trim($username));
$username = trim($username);
$userinfo = $DB->fetch_one_array("SELECT * FROM ".$db_prefix."user WHERE username='".addslashes 
($username)."' AND password='".addslashes($password)."'");
if (empty($userinfo)) {
   return false;
} else {
   return true;
}
}

// ####################### 验证用户是否处于登陆状态 #######################
function islogin($username,$password){
global $DB,$db_prefix;
if ($username=="" or $password=="")
{
   loginpage();
}
$result = $DB->query("SELECT password FROM ".$db_prefix."user WHERE username='$username'");
$getpass = $DB->fetch_array($result);
if ($getpass[password] != $password)
{
   loginpage();
}
}



// ####################### 后台成功登录记录 #######################
function loginsucceed($username="",$password="") {
global $DB,$db_prefix;
$extra .= "/nScript: ".getenv("REQUEST_URI");
$DB->query("INSERT INTO ".$db_prefix."loginlog (username,password,date,ipaddress,result) VALUES
('".$username."','密码正确','".time()."','".getip()."','1')");
}

// ####################### 后台失败登录记录 #######################
function loginfaile($username="",$password="") {
global $DB,$db_prefix;
$extra .= "/nScript: ".getenv("REQUEST_URI");
$DB->query("INSERT INTO ".$db_prefix."loginlog (username,password,date,ipaddress,result) VALUES
('".$username."','密码错误','".time()."','".getip()."','2')");
}

// ####################### 后台管理记录 #######################
function getlog() {
global $DB,$db_prefix;
if (isset($_POST[action])) {
   $action = $_POST[action];
} elseif (isset($_GET[action])) {
   $action = $_GET[action];
}
if (isset($action)) {
   $script = "".getenv("REQUEST_URI");
   $DB->query("INSERT INTO ".$db_prefix."adminlog (action,script,date,ipaddress) VALUES

('".htmlspecialchars(trim($action))."','".htmlspecialchars(trim($script))."','".time()."','".getip

()."')");
}
}
http://www.corange.cn/archives/2008/03/475.html