<?php
$username = $_POST[ 'username' ]; // võtame formist kasutajanime
$password = md5( sha1( $_POST[ 'password' ] ) ); // võtame formist parooli ja krüptime esmalt md5 ja siis sha1()
$data = mysql_fetch_array( mysql_query("SELECT * FROM DATABASE WHERE username = '".$username."' ") )or die( mysql_error() ); // selektime databaasist kasutaja rea, kui error siis die().
if( $_POST )   // kui vajutatud logi sisse! siis..
{
    if( strlen( $data['username'] ) == 0 ) // kas username pikkus on 0 //
    {
        echo "Sellist kasutajat ei eksisteeri! "; // kasutajat ei eksisteeri //
    }
    else
    {
        if( !$password ) // kas parool on olemas? //
        {
        }
        else   // kui on //
        {
            if( $data[ 'username' ] == $username ) // kontrollime kas andmebaasis olev kasutaja ühtib postitatud kasutajga //
            {
                if( $password == $data[ 'password' ] ) // kontrollime kas parool kattub andmebaasis oleva parooliga //
                {
                    $_SESSION[ 'login' ] = "1"; // kui jah, siis login session 1 //
                    $_SESSION[ 'username' ] = $username; // ja sessioon username kasutajanimeks  //
                }
                else
                {
                    echo "Kasutajatunnus või parool on vale!"; // kui parool või kasutaja on valed, siis error //
                }
            }
        }
    }
}
?>