// user.inc

<?
class UserClass
{
        var $user_id = -1;
        var $username = "";
        var $firstname = "";
        var $surname = "";
       
        function User($id, $login, $f_name, $s_name)
        {
                $this->user_id=$id;
                $this->username=$login;
                $this->firstname=$f_name;
                $this->surname=$s_name;
        }       

        function getUserInfo($user)
        {
                // Kysely id:n, etunimen ja sukunimen hakemista varten kannasta

                $q = "SELECT id,firstname, surname FROM user_user WHERE user='".mysql_real_escape_string($user)."'";
               
                $result = mysql_query($q);
               
                // Haetaan tiedot taulukkoon
                $l = mysql_fetch_row($result);
               
                //Palautetaan taulukko toiselle funktiolle
                return $l;
       
               
        }
        function getPassword($user)
        {
                // Tietokantakysely
                 $q = "SELECT passwd FROM user_user WHERE user='".mysql_real_escape_string($user)."'";
               
                $result= mysql_query($q) or die("Error".mysql_error());
       
               
                $l = mysql_fetch_row($result);
                return $l[0];


        }
       
        function checkPasswords($given_password, $password_from_database, $user)
        {
          
                // Jos annettu salasana oikein, palautetaan true, muutoin null
                if($given_password == $password_from_database)
                 {
               
                        return true;
                 }

                return null;
         
        }

}


function loginUser($user, $password)
{
        // Luodaan $user_class niminen luokka
        $user_class = new UserClass();

        // Haetaan salasana kannasta
        $get_password = $user_class->getPassword($user);

        // Verrataan salasanoja
        $check_passwords = $user_class->checkPasswords($password,$get_password, $user);

        if($check_passwords == 1)
        {
                $user_info = $user_class->getUserInfo($user);
                return new UserClass($user_info[0], $user, $user_info[1], $user_info[2]);
        }
 

        return null;
}


?>

// config.php:hen seuraavat rivit

//Kirjautumis parametrit
define(LOGIN_NAME_PARAM, "loginname");
$loginname = $_POST[LOGIN_NAME_PARAM];

define(LOGIN_PASSWORD_PARAM, "loginpassword");
$loginpassword = $_POST[LOGIN_PASSWORD_PARAM];

// Käyttäjäobjektin nimi sessiossa
define(USER_LOGIN_SESSION_NAME, "logged_user");

// Sisäänkirjautuminen
if($loginname && $loginpassword)
{

   $user_object = loginuser($loginname, $loginpassword);
   
   if($user_object)
   {
       
        $HTTP_SESSION_VARS[USER_LOGIN_SESSION_NAME] = $user_object;
        //print $HTTP_SESSION_VARS[USER_LOGIN_SESSION_NAME];
   }
}

// Alustetaan kirjautumisobjekti //
$logged_user = $HTTP_SESSION_VARS[USER_LOGIN_SESSION_NAME];

---------------------------------------------------------------

Lisäksi kirjautumisen tarkistus
if(!is_object($logged_user))
{

        header("location: kirjautumisruutuun");
        exit("");
}