ACC SHELL

<?
$login = $_POST["login"];

if (EReg ("^.+@+.+\.[a-z]{2,4}$", $login)):
	$podminka = "(email = '$login')";
else:
	$podminka = "(login = '$login')";
endif;


$eshopZadanyLogin = $login;
$kamZpet .= "?eshopZadanyLogin=" . $eshopZadanyLogin;



$tabulka = $NAZEV_PROJEKTU . "eshop_zakaznici";
@$vysledek = MySQL_Query("SELECT *
							FROM $tabulka
							WHERE $podminka");

$pocetLoginu = MySQL_Num_Rows ($vysledek);

while ($zaznam = MySQL_Fetch_Array ($vysledek)):

	$heslo = crypt ($_POST["heslo"], $KLIC);

	if (($heslo == $zaznam["heslo"]) && ($zaznam["povolen"] == "ano")):
		$_SESSION[$NAZEV_PROJEKTU . "eshopPrihlasenZakaznik"] = $zaznam["id_zakaznika"];
		
		//promaznu kody zakaznika kde je ze nebude vyuzit
     $tabulkakody = $NAZEV_PROJEKTU . "eshop_slevove_kody";
     @$vysledek1 = MySQL_Query("DELETE FROM $tabulkakody WHERE (id_uzivatele = '".$_SESSION[$NAZEV_PROJEKTU . "eshopPrihlasenZakaznik"]."') AND (bude_vyuzit = 'ne') ");



		if (IsSet ($eshopZakaznikSpatneHeslo)) UnSet ($eshopZakaznikSpatneHeslo);
		break;
	else:
		$eshopZakaznikSpatneHeslo = 1;
		$kamZpet .= "&eshopZakaznikSpatneHeslo=" . $eshopZakaznikSpatneHeslo;
	endif;

endwhile;

if ($pocetLoginu == 0):
	$eshopZakaznikSpatneHeslo = 1;
	$kamZpet .= "&eshopZakaznikSpatneHeslo=" . $eshopZakaznikSpatneHeslo;
endif;


?>