arkham

<?php

    /*FSC_Ch4ll3ng3 - Login.php*/

    //Formulario de login
    $user = md5($_POST["user"]);
    $pass = md5($_POST["pass"]);
    $submit = $_POST["login"];
    $ip = $_SERVER["REMOTE_ADDR"];

    //Conexao com o MySQL
    $conexao = mysql_connect("server", "usuario", "senha");
    $sql = mysql_select_db("nome_do_banco");

        if (isset($submit)) {

            //Verifica se o usuario e a senha estao no banco de dados
            $ver = mysql_query("SELECT * FROM users WHERE user = '$user' AND pass = '$pass'");

            //Se nao estiver ele mostra o diz que o usuario e a senha estao incorretos, manda sair e mostra o IP do usuario
            if (mysql_num_rows($ver)<=0){
                echo "<script language='javascript' type='text/javascript'>alert('Usuario e senhas incorretos! SAIA DAQUI AGORA!)";
                echo "Seu IP eh -> $ip";
            //Se o usuario estiver, de o acesso ao painel do admin
            }else{
                setcookie("login",$user);
                header("Location:painel.html");
            }
        }
?>