EngineGP/system/sections/user/auth.php

<?php
    if(!DEFINED('EGP'))
        exit(header('Refresh: 0; URL=http://'.$_SERVER['SERVER_NAME'].'/404'));

    // Проверка на авторизацию
    sys::auth();

    sys::cookie('egp_login', 'quit', -1);
    sys::cookie('egp_passwd', 'quit', -1);
    sys::cookie('egp_authkeycheck', 'quit', -1);

    // Генерация новой капчи
    if(isset($url['captcha']))
        sys::captcha('auth', $uip);

    // Авторизация
    if($go)
    {
        $nmch = 'go_auth_'.$uip;

        if($mcache->get($nmch))
            sys::outjs(array('e' => sys::text('other', 'mcache')), $nmch);

        $mcache->set($nmch, 1, false, 15);

        // Проверка капчи
        if(!isset($_POST['captcha']) || sys::captcha_check('auth', $uip, $_POST['captcha']))
            sys::outjs(array('e' => sys::text('other', 'captcha')), $nmch);

        $aData = array();

        $aData['login'] = isset($_POST['login']) ? $_POST['login'] : '';
        $aData['passwd'] = isset($_POST['passwd']) ? sys::passwdkey($_POST['passwd']) : '';

        // Проверка входных данных
        foreach($aData as $val)
            if($val == '')
                sys::outjs(array('e' => sys::text('input', 'all')), $nmch);

        // Проверка логина/почты на валидность
        if(sys::valid($aData['login'], 'other', $aValid['mail']) AND sys::valid($aData['login'], 'other', $aValid['login']))
        {
            $out = 'login';

            // Если в логине указана почта
            if(sys::ismail($aData['login']))
                $out = 'mail';

            sys::outjs(array('e' => sys::text('input', $out.'_valid')), $nmch);
        }

        $sql_q = '`login`';

        // Если в логине указана почта
        if(sys::ismail($aData['login']))
            $sql_q = '`mail`';

        // Проверка существования пользователя
        $sql->query('SELECT `id`, `login`, `mail`, `security_ip`, `security_code` FROM `users` WHERE '.$sql_q.'="'.$aData['login'].'" AND `passwd`="'.$aData['passwd'].'" LIMIT 1');
        if(!$sql->num())
            sys::outjs(array('e' => sys::text('input', 'auth')), $nmch);

        $user = $sql->get();

        $subnetwork = sys::whois($uip);

        // Если включена защита по ip
        if($user['security_ip'])
        {
            $sql->query('SELECT `id` FROM `security` WHERE `user`="'.$user['id'].'" AND `address`="'.$uip.'" LIMIT 1');

            if(!$sql->num())
            {
                if($subnetwork != 'не определена')
                {
                    $sql->query('SELECT `id` FROM `security` WHERE `user`="'.$user['id'].'" AND `address`="'.$subnetwork.'" LIMIT 1');

                    if(!$sql->num())
                        sys::outjs(array('e' => 'Ваш ip адрес не найден в числе указаных адресов для авторизации.'), $nmch);
                }else
                    sys::outjs(array('e' => 'Ваш ip адрес не найден в числе указаных адресов для авторизации.'), $nmch);
            }
        }

        // Если включена защита по коду
        if($user['security_code'])
        {
            $code = isset($_POST['code']) ? $_POST['code'] : '';

            if($code == '' || $code != $mcache->get('auth_code_security_'.$user['id']))
            {
                $ncod = sys::code();

                // Отправка сообщения на почту
                if(sys::mail('Авторизация', sys::updtext(sys::text('mail', 'security_code'), array('site' => $cfg['name'], 'code' => $ncod)), $user['mail']))
                {
                    $mcache->set('auth_code_security_'.$user['id'], $ncod, false, 180);

                    if($code == '')
                        sys::outjs(array('i' => 'На вашу почту отправлено письмо с кодом подтверждения.', 'mail' => sys::mail_domain($user['mail'])), $nmch);

                    sys::outjs(array('i' => 'На вашу почту отправлено письмо с кодом подтверждения снова.', 'mail' => sys::mail_domain($user['mail'])), $nmch);
                }

                // Выхлоп: не удалось отправить письмо
                sys::outjs(array('e' => sys::text('error', 'mail')), $nmch);
            }
        }

        $_SERVER['HTTP_USER_AGENT'] = mb_substr($_SERVER['HTTP_USER_AGENT'], 0, 200);

        // Обновление информации о пользователе
        $sql->query('UPDATE `users` set `ip`="'.$uip.'", `browser`="'.sys::browser($_SERVER['HTTP_USER_AGENT']).'", `time`="'.$start_point.'" WHERE `id`="'.$user['id'].'" LIMIT 1');

        // Логирование ip 
        $sql->query('INSERT INTO `auth` set `user`="'.$user['id'].'", `ip`="'.$uip.'", `date`="'.$start_point.'", `browser`="'.sys::hb64($_SERVER['HTTP_USER_AGENT']).'"');

        // Запись cookie пользователю
        sys::cookie('egp_login', $user['login'], 14);
        sys::cookie('egp_passwd', $aData['passwd'], 14);
        sys::cookie('egp_authkeycheck', md5($user['login'].$uip.$aData['passwd']), 14);

        // Выхлоп удачной авторизации
        sys::outjs(array('s' => 'ok'), $nmch);
    }

    $html->get('auth', 'sections/user');
    $html->pack('main');
?>