$username=trim($_POST['username']);

$password=md5(trim($_POST['password']));

$ref_url=$_GET['req_url'];

$remember=$_POST['remember'];//是否自動登錄標示

$err_msg='';

if($username==''||$password==''){

    $err_msg="用戶名和密碼都不能為空";

}else{

    $row=getUserInfo($username,$password);

    if(empty($row)){

        $err_msg="用戶名和密碼都不正確";

    }else{

        $_SESSION['user_info']=$row;

        if(!empty($remember)){//如果用戶選擇了，記錄登錄狀態就把用戶名和加了密的密碼放到cookie里面

            setcookie("username",$username,time()+3600*24*365);

            setcookie("password",$password,time()+3600*24*365);

        }

        if(strpos($ref_url,"login.php")===false){

            header("location:".$ref_url);

        }else{

            header("location:main_user.php");

        }

    }

}

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

//檢查用戶是否登錄

function checklogin(){

    if(empty($_SESSION['user_info'])){//檢查一下session是不是為空

        if(empty($_COOKIE['username'])||empty($_COOKIE['password'])){//如果session為空，并且用戶沒有選擇記錄登錄狀

            header("location:login.php?req_url=".$_SERVER['REQUEST_URI']);//轉到登錄頁面，記錄請求的url，登錄后跳轉過去，用戶體驗好。

        }else{//用戶選擇了記住登錄狀態

            $user=getUserInfo($_COOKIE['username'],$_COOKIE['password']);//去取用戶的個人資料

        if(empty($user)){//用戶名密碼不對沒到取到信息，轉到登錄頁面

            header("location:login.php?req_url=".$_SERVER['REQUEST_URI']);

        }else{

            $_SESSION['user_info']=$user;//用戶名和密碼對了，把用戶的個人資料放到session里面

        }

        }

    }

}