Скрипт авторизации не хочет работать с "новой" версией пхп

<?php
ini_set('display_errors',1);
//  подключаем дополнительные файлы
//    include("./mysql/db_connect.php");
    include("mysql.php");
    include("functions.php");
// определяем язык браузера
if (isset($_SERVER["HTTP_ACCEPT_LANGUAGE"])){
        $lang = substr($_SERVER["HTTP_ACCEPT_LANGUAGE"],0,2);
// в зависимости от этого подключаем файл с текстовкой
    if ($lang == "ru"){
        include ("russian.php");
    } else {
        include ("english.php");
    }
    }
// если пользователь заполнил форму авторизации
if (isset($_POST["authorize"]))
        {
        $login = mysql_escape_string($_POST['login']);
        $pass = clear_input1($_POST["password"]);
        $err_cnt = 0;
// открываем базу
            $link = db_connect(DB_HOST,DB_USER,DB_PASS) ;
            //or die (db_error());
            mysql_select_db (DB_NAME);
            //or die ("can't connect to database");
// считываем из базы строку, у которой логин совпадает с введеным значением
            $db="SELECT * FROM users WHERE username='".$login."';";
            $res = mysql_query ($db) ;
                $stings = mysql_fetch_array ($res);
// разбираем параметры пользователя - имя, пароль, роль, и пр...
                $base_id = $stings['0'];
                $base_username = $stings['1'];
                $base_password = $stings['2'];
                $base_realname = $stings['3'];
                $base_active = $stings['7'];
                $base_role = $stings['8'];
                $base_zone = $stings['11'];
// смотрим, сколько итого было строк с таким логином
            $numb = mysql_num_rows ($res);
        if ($numb < 1){ // в базе не было строк с таким именем
            $err_cnt ++;
            $errorStr = USER_S." ".$login." ".USER_DONT_EXIST1;
        } elseif ($base_active == 0) { // если в базе пользователь забанен
            $err_cnt ++;
            $errorStr = USER_S." ".$login." ".USER_BANED1 ;
        } elseif (md5($pass) != $base_password) { // если в базе указан другой пароль
            $err_cnt ++;
            $errorStr = WRONG_PASS;
        }
    if ($err_cnt == 0) { // если ошибок не было: логин и пароль введены верные, и юзер не забанен
                session_start();
                        $_SESSION["id"] = $base_id; // в сессию - id пользователя
                        $_SESSION["log"] = $login; // в сессию - логин пользователя
                        $_SESSION["realname"] = $base_realname; //в сессию - имя пользователя
                        $_SESSION["role"] = $base_role; //в сессию - роль пользователя
                        $_SESSION["zone"] = $base_zone; //в сессию - зону пользователя
                        $_SESSION["ip"] = $_SERVER['REMOTE_ADDR']; // в сессию - IP-адрес
// идентификатор сессии
            $ses_id = session_id();
// удаляем из базы если есть все сессии с таким же id
            $db="DELETE FROM sessions WHERE session_id='".$ses_id."';";
            $del = mysql_query ($db);
// пишем информацию о сессии в базу
            $db="INSERT INTO sessions (session_id, user_id, user_role, address) VALUES ('".$ses_id."','".$base_id."','".$base_role."','".$_SERVER['REMOTE_ADDR']."')  ;";
            $res = mysql_query ($db);
// в лог базы пишем, что пользователь успешно авторизовался
            $log_record = "User with login \"".$login."\" from address ".$_SERVER['REMOTE_ADDR']." logged in programm sucessfuly. ";
            $db = "INSERT INTO sys_log SET log_record='".$log_record."';";
            $log = mysql_query ($db);
            mysql_close ($link);
//redirect на запрошенную страницу
//                      header("Location: http://".$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']."");
//redirect на страницу index.php
                        header("Location: index.php");
        //              exit;
        } else {
// в лог базы пишем, что была попытка неавторизованного входа
            $log_record = "User authorization was unsuccess: login \"".$login."\", password \"".$pass."\", adress ".$_SERVER['REMOTE_ADDR'].". ";
            $db = "INSERT INTO sys_log SET log_record='".$log_record."';";
            $log = mysql_query ($db);
        }
            mysql_close ($link);
    }
// если запрос на выход из системы, уничтожаем сессию...
if (isset($_GET["action"]) AND $_GET["action"] == "logout" ){
        session_start();
            $ses_id = session_id();
// удаляем из базы запись о сессии
//          $ses_id = session_id();
            $link = db_connect(DB_HOST,DB_USER,DB_PASS);
            mysql_select_db (DB_NAME);
            $db="DELETE FROM sessions WHERE session_id='".$ses_id."' ;";
            $res = mysql_query ($db);
            mysql_close ($link);
// --------------------------------
        session_destroy();
        header("Location: index.php");
        exit;
}
 
if (isset($_REQUEST[session_name()])) { session_start();}
    $error = 0;
        $ses_id = session_id();
            $link = db_connect(DB_HOST,DB_USER,DB_PASS) ;
            mysql_select_db (DB_NAME) ;
            $db="SELECT user_id,user_role FROM sessions WHERE session_id='".$ses_id."' ;";
            $res = mysql_query ($db) ;
                $stings = mysql_fetch_array ($res);
                $session_base_id = $stings['0'];
                $session_base_role = $stings['1'];
            mysql_close ($link);
            if (isset($_SESSION['log']) AND $session_base_id != $_SESSION['id']){
            echo "It's an attempt of unauthorized login! (Are you trying to crack this program?)";
            $error = 1;
                        header("Location: auth.php?action=logout");
        session_destroy();
            }
 
if (isset($_SESSION['log']) AND $_SESSION['ip'] == $_SERVER['REMOTE_ADDR'] and $error == 0){
    return; }
else {
?>
<html>
<head>
<link rel=STYLESHEET href="style_adm.css" type="text/css">
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<title><?php echo PAGE_TITLE_AUTH ;?></title></head>
<body>
<p class="login_wrong">
<?php   if (isset($errorStr)) echo "$errorStr"; ?>
</p>
 
    <div id=login_div>
    <table class=login>
    <form name="form1" method="post" action="auth.php">
    <input type="hidden" name="authorize" value="1">
    <tr>
        <td colspan="2" class="login2">
        <h1><?php echo LOGIN_INVITATION;?></h1>
        </td>
    </tr>
    <tr>
        <td class=userdata_left>
            <?php echo LOGIN_FIELD; ?>:
        </td>
        <td class=userdata1 width="50%">
            <input class="enter" type="text" name="login">
        </td>
    </tr>
    <tr>
        <td class=userdata_left>
            <?php echo PASS_FIELD; ?>:
        </td>
        <td class=userdata1>
            <input class=enter type="password" name="password">
        </td>
    </tr>
    <tr>
        <td colspan="2" class="login2">
        <center>
            <input class="btn2" type="submit" value=" <?php echo LOGIN_BTN_NAME; ?> ">
        </center>
  </form>
        </td>
    </tr>
    </table></div>
</body>
</html>
<?
}
exit;
?>

<&php
require "auth.php";
....
....
тут весь остальной код index.php
....
....
?>

error_reporting(E_ALL | E_STRICT);

foreach ($_SESSION AS $field => $value){
     echo "$field = $value <br>";
}

$db="SELECT * FROM users WHERE username='".$login."';";
echo $db;exit;

if (isset($_REQUEST[session_name()])) { session_start();}

session_start();