<table width="900" cellpadding="0" cellspacing="0" style="margin-top:3px;"><tr><td style="border-bottom:1px #666 solid;padding:2px;" bgcolor="#eeeeee">
<?
// Si estan definidas las variables de las cookies se procede a mostrar el menu pero no sin antes comprobar que los
// datos de las cookies verdaderamete son del usuario en cuestion.
if(isset($_COOKIE["usNick"]) && isset($_COOKIE["usPass"]))
{
// Se incluyen los archivos necesarios
require('config.php');
require('funciones.php');
// Se sanitizan los datos de las cokies
$user=uc($_COOKIE["usNick"]);
// Se selecciona la tabla tb_users donde el usuario es el que se provee en la cookie
$sql = "SELECT * FROM tb_users WHERE username='$user'";
$result = mysql_query($sql);
$row = mysql_fetch_array($result);
// Se sanitiza de nuevo la cookie
$wask = uc($_COOKIE["usNick"]);
// Se define $wesk como el nombre de usuario de la tabla tb_users
$wesk = $row['username'];
// Se comprueba que el dato de la cookie sea el mismo que el de la tabla, de lo contrario se muestra error, se termina
// el script y se borra la cookie.
if("$wesk" != "$wask") {
echo "Login incorrecto.";
?>
<input type="button" value="Reload Page" onClick="window.location.reload()">
<?
exit();
}
// Se sanitiza la cookie usPass
$wazk = uc($_COOKIE["usPass"]);
// Se define $wezk como el nombre de usuario de la tabla tb_users
$wezk = $row['password'];
// Se comprueba que el dato de la cookie sea el mismo que el de la tabla, de lo contrario se muestra error, se termina
// el script y se borra la cookie.
if("$wezk" != "$wazk") {
echo "Login incorrecto.";
?>
<input type="button" value="Reload Page" onClick="window.location.reload()">
<?
exit();
}
echo"
<center>
<font size=\"2\" face=\"verdana\">
<b>
[ Logged in as <font color=\"#000066\">".$row['username']."</font> ] - <a href=\"surf.php\">Surf Ads</a> - <a href=\"members.php\">Members</a> - <a href=\"logout.php\">Logout</a> - <a href=\"faq.php\">FAQ</a> - <a href=\"advertise.php\">Advertise</a> - <a href=\"contact.php\">Contact</a>
</b>
</font>
</center>
";
}
else
{
// funcion para sanitizar variables
function limpiare($mensaje)
{
$mensaje = htmlentities(stripslashes(trim($mensaje)));
$mensaje = str_replace("'"," ",$mensaje);
$mensaje = str_replace(";"," ",$mensaje);
$mensaje = str_replace("$"," ",$mensaje);
return $mensaje;
}
$elref=limpiare($_GET["r"]);
echo "
<center>
<font size=\"2\" face=\"verdana\">
<b>
<a href=\"surf.php\"><img src="http://img408.imageshack.us/img408/8927/20061951img7jj1.gif" border="0" alt="Image Hosted by ImageShack.us"/></a> - <a href=\"register.php?r=".$elref."\">Register</a> - <a href=\"login.php\">Login</a> - <a href=\"faq.php\">FAQ</a> - <a href=\"advertise.php\">Advertise</a> - <a href=\"contact.php\">Contact</a>
</b>
</font>
</center>
";
}
?>
Unsolved 
