Untitled

<?php
session_start();
include("config.php");
include("header.php");
function sec($sec) {
	return mysql_real_escape_string(htmlspecialchars($sec));
}
if (!isset($_SESSION["user"])) {
$title = "התחברות";
} else {
$title = "אתה מחובר כבר";
}
$query = "SELECT statue FROM siteStatue";
$result = mysql_query($query) or die(mysql_error());
$row = mysql_fetch_assoc($result);

if($row["statue"] == "no"){
?>
<html dir="rtl">
	<head>
		<title><?php echo $title; ?></title>
		<style type="text/css">
			input {
				border: 1px #ccc solid;
			}
		</style>
	</head>
<body>
<BR><BR><BR>
<?php if (isset($_SESSION["user"])) { ?>
	<div align="center">
		<meta http-equiv='refresh' content='3;url=index.php'>
		אתה מחובר לאתר כבר, <br> נא המתן אתה מועבר בחזרה לדף הראשי של המערכת...
	</div>
<?php
} if (!isset($_SESSION["user"])) {
if (!isset($_POST["submit"])) {
?>
	<form method="post" action="">
		<table align="center">
			<tr>
				<td>
					שם משתמש
				</td>
				<td>
					<input type="text" id="username" name="username" />
				</td>
			</tr>
			<tr>
				<td>
					סיסמא
				</td>
				<td>
					<input type="password" id="password" name="password" />
				</td>
			</tr>
			<tr>
				<td>
				</td>
				<td>
					<input type="submit" id="submit" name="submit" value="התחבר" />
				</td>
			</tr>
		</table>
	</form>
<a href="f.php">
שכחתי סיסמא
</a>
 | <a href="register.php">
הרשם
</a>
<?php
} if (isset($_POST["submit"])) {
$username = sec($_POST["username"]);
$password = sec($_POST["password"]);
if (empty($username) || empty($password)) {
echo <<<error
	<div align="center">
		אחד או יותר משדות הטופס ריקים, אנא נסה שנית.
	</div>
error;
} else {
$select_user = "SELECT * FROM `members` WHERE `username`='".$username."' AND `password`='".$password."'";
$query_user = mysql_query($select_user) or die(mysql_error());
if (mysql_num_rows($query_user) > "0") {
$_SESSION["user"] = "$username";
echo <<<Oky
	<div align="center">
		<meta http-equiv='refresh' content='3;url=index.php'>
		התחברת בהצלחה למערכת, אתה מועבר...
	</div>
Oky;
} else {
echo <<<error
	<div align="center">
		שם המשתמש או הסיסמה אינם נכונים, אנא נסה שנית.
	</div>
או

error;
$query = "SELECT members FROM status WHERE '".$username."' ";
$result = mysql_query($query) or die(mysql_error());
$row = mysql_fetch_assoc($result);
if($row["status"] == ""){
לא אימתת את ההרשמה
}
}
}
}
}

}
else{
echo "האתר נעול. מצטערים!";
}

include("footer.php");
?>
</body>
</html>