View file secure.php

<?
include_once 'sys/inc/start.php';
include_once 'sys/inc/compress.php';
include_once 'sys/inc/sess.php';
include_once 'sys/inc/home.php';
include_once 'sys/inc/settings.php';
include_once 'sys/inc/db_connect.php';
include_once 'sys/inc/ipua.php';
include_once 'sys/inc/fnc.php';
include_once 'sys/inc/shif.php';
include_once 'sys/inc/user.php';

only_reg();
$set['title']='Смена пароля';
include_once 'sys/inc/thead.php';
title();
aut();



#------>Обработка введенных данных

if (isset($_POST['save']))
{

	if (isset($_POST['pass']) and mysql_result(mysql_query("SELECT COUNT(*) FROM `user` WHERE 
	`id` = $user[id] AND 
	`pass` = '".shif($_POST['pass'])."' LIMIT 1"), 0) == 1)
	{
		if (isset($_POST['pass1']) && isset($_POST['pass2']))
			{
				if ($_POST['pass1'] == $_POST['pass2'])
				{
					if (strlen2($_POST['pass1']) < 6 )
						$err='По соображениям безопасности новый пароль не может быть короче 6-ти символов';
					if (strlen2($_POST['pass1']) > 32)
						$err='Длина пароля превышает 32 символа';
				}
				else $err='Новый пароль не совпадает с подтверждением';
			}
			else $err='Введите новый пароль';
	}
		else $err='Старый пароль неверен';

	if (!isset($err))
	{
		mysql_query("UPDATE `user` SET `pass` = '".shif($_POST['pass1'])."' WHERE `id` = '$user[id]' LIMIT 1");
		setcookie('pass', cookie_encrypt($_POST['pass1'],$user['id']), time()+60*60*24*365);
		msg('Пароль успешно изменен');
	}

}
#------>Обработка введенных данных

err();

#------>Форма ввода
echo "<div class='p_m'>";
echo "<form method='post' action=''>";
echo "Старый пароль:<br /><input type='text' name='pass' value='' /><br />";
echo "Новый пароль:<br /><input type='password' name='pass1' value='' /><br />";
echo "Подтверждение:<br /><input type='password' name='pass2' value='' /><br />";
echo "<input type='submit' name='save' value='Изменить' />";
echo "</form>";
echo "</div>";
#------>Конец Формы

include_once H.'sys/inc/tfoot.php';


?>