Регистрация и авторизация пользователей

<?php
error_reporting(-1);
 
/** ***************************** CONTROLLER ******************************* */
 
session_start();
 
$_SESSION['message'] = '';
 
if (isset($_GET['action'])) {
    
    if ($_GET['action'] == 'showuser') {
        $users = showUser();
    }
    
    if ($_GET['action'] == 'logout') {
        session_unset();
        session_destroy();
    }
}
 
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    
    extract(array_map('trim', $_POST));
    
    if (isset($login)) {
        if (!empty($nickname) && !empty($password)) {
            if (login($nickname, $password)) {
                $_SESSION['user'] = $nickname;
            }
        } else {
            $_SESSION['message'] .= 'Not filled in all the data !';
        }
        
    } elseif (isset($registration)) {
        
        if (!empty($nickname) && !empty($email) && !empty($password1) && !empty($password2)) {
            
            if (registration($nickname, $email, $password1, $password2)) {
                if (login($nickname, $password1)) {
                    $_SESSION['user'] = $nickname;
                    header('location:' . $_SERVER['PHP_SELF']);
                }
            }
        } else {
            $_SESSION['message'] .= 'Not filled in all the data !';
        }
    }
}
 
 
 
/** ******************************* MODELS ********************************* */
 
/**
 * connect()
 * Возвращает обьект mysqli являющийся дескриптором соединеия с базой
 * @return object mysqli
 */
function connect()
{
    static $link;
    
    $host = 'localhost';
    $user = 'root';
    $password = '';
    $db_name = 'test';
    
    if (empty($link)) {
        $link = mysqli_connect($host, $user, $password, $db_name)
                or die('ERROR CONNECT : ' . mysqli_connect_error());
    }
    
    return $link;
}
 
/**
 * login()
 * Проверяет корректность никнейма и пароля
 * @param string $nickname
 * @param string $password
 * @return boolean
 */
function login($nickname, $password)
{
    $link = connect();
    
    $nickname = mysqli_real_escape_string($link, $nickname);
    
    if (check($nickname) && check($password)){
        
        $password = hashPassword($password);
        
        $sql = "SELECT COUNT(*)
                FROM `users`
                WHERE `nickname` = '{$nickname}'
                AND `password` = '{$password}'";
                
        $query = mysqli_query($link, $sql);
        if (0 < mysqli_num_rows($query)) {
            return TRUE;
        }
    }
    
    return FALSE;
}
 
/**
 * registration()
 * 
 * @param string $nickname
 * @param string $mail
 * @param string $password1
 * @param string $password2
 * @return boolean
 */
function registration($nickname, $email, $password1, $password2)
{
    $link = connect();
    
    if ($password1 !== $password2) {
        $_SESSION['message'] .= 'Password must be same !<br />';
    }
    if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
        $_SESSION['message'] .= 'Incorrect Email !<br />';
    }
    if (!check($nickname) || !check($password1)) {
        $_SESSION['message'] .= 'Incorrect symbols for nickname or password !<br />';
    }
    
    $nickname = mysqli_real_escape_string($link, $nickname);
    $email = mysqli_real_escape_string($link, $email);
        
    $sql = "SELECT `id` 
            FROM `users`
            WHERE `nickname` = '{$nickname}'";
    
    $query = mysqli_query($link, $sql);
    if (0 < mysqli_num_rows($query)) {
        $_SESSION['message'] .= 'Nickname ' . $nickname . ' already registered !<br />';
    }
    
    if (empty($_SESSION['message'])) {
        
        $password = hashPassword($password1);
        
        $sql = "INSERT INTO `users` (`id`, `nickname`, `email`, `password`)
                VALUES (NULL, '{$nickname}', '{$email}', '{$password}')";
                
        if (mysqli_query($link, $sql)) {
            $_SESSION['message'] .= '<span style="color: green;">Users ' . $nickname . ' added successfully !<span><br />';
            return TRUE;
        } else {
            $_SESSION['message'] .= 'There was an error when adding a user !<br />';
        }
    }
    
    return FALSE;
}
 
/**
 * showUser()
 * 
 * @return array
 */
function showUser()
{
    $link = connect();
    $users = array();
    
    $sql = "SELECT `id`, `nickname`, `email`
            FROM `users`";
            
    $query = mysqli_query($link, $sql);
    
    while ($result = mysqli_fetch_assoc($query)) {
        $users[] = $result;
    }
    
    return $users;
}
 
/**
 * check()
 * 
 * @param string $data
 * @return boolean
 */
function check($data)
{
    return (bool) preg_match('/^[A-z\d]{4,32}$/', $data);
}
 
/**
 * hashPassword()
 * Возвращает хешированный пароль
 * @param string $password
 * @return string hash
 */
function hashPassword($password)
{
    $salt = '';
    
    return md5($password . $salt);
}
 
 
?>
 
<!DOCTYPE html>
<html>
    <head>
        <title></title>
        <style>
            body { margin: 0; padding: 0; background: whitesmoke; }
            #wrapper { max-width: 960px; min-width: 780px; background: #ffffcc; margin: 0 auto; }
            #header { height: 100px; padding: 15px ; color: red;}
            #menuleft { width: 20%; float: left; }
            #content { width: 78%; text-align: center; }
            #footer { clear: both; height: 50px; padding: 15px; text-align: center; font: bold 16px Comic Sans MS; }
            fieldset { padding: 15px; }
            input { width: 260px; }
            table,fieldset { width: 550px; border: 7px double grey; text-align: center;}
            table {background: #111;}
            td {background: whitesmoke;}
            td, th { border: 1px solid grey; font-weight: bold;}
            th {background: #666666; color: #ffffcc;}
        </style>
    </head>
    <body>
        <div id="wrapper">
        <div id="header">
            <? if (!empty($_SESSION['message'])) : ?>
                <h2><?=$_SESSION['message'] ?></h2>
            <? elseif (isset($_SESSION['user'])) : ?>
                <h1 style="color: gray;"><?=$_SESSION['user'] ?></h1>
            <? endif ?>
            <hr />
        </div><!--header-->
        
        <div id="menuleft">
            <ul>
            <? if (isset($_SESSION['user'])) : ?>
                <a href="?action=showuser"><li>Show User</li></a>
                <a href="?action=logout"><li>Log Out</li></a>
            <? else : ?>
                <a href="?view=registration"><li>Registration</li></a>
                <a href="?view=login"><li>Log In</li></a>
            <? endif ?>
            </ul>            
        </div><!--menuleft-->
        
        <div id="content">
            <? if (isset($_GET['view']) && $_GET['view'] == 'registration') : ?>
            <form action="<?=$_SERVER['PHP_SELF']?>" method="POST">
            <fieldset>
                <legend><h1>REGISTRATION</h1></legend>
                <label>NICKNAME :<p>
                    <input type="text" name="nickname" /></p></label>
                <label>EMAIL :<p>
                    <input type="email" name="email" /></p></label>
                <label>PASSWORD :<p>
                    <input type="password" name="password1" /></p></label>
                <label>CONFIRM PASSWORD :<p>
                    <input type="password" name="password2" /></p></label>
                <br />
                <p><input type="submit" name="registration" value="REGISTRATION" /></p>
            </fieldset>
            </form>
            <? endif ?>
            
            <? if (isset($_GET['view']) && $_GET['view'] == 'login') : ?>
            <form action="<?=$_SERVER['PHP_SELF']?>" method="POST">
            <fieldset>
                <legend><h1>LOGIN</h1></legend>
                <label>NICKNAME :<p>
                    <input type="text" name="nickname" /></p></label>
                <label>PASSWORD :<p>
                    <input type="password" name="password" /></p></label>
                <br />
                <p><input type="submit" name="login" value="LOGIN" /></p>
            </fieldset>
            </form>
            <? endif ?>
            
            <? if (isset($users)) : ?>
            <table>
            <tr>
                <th>id</th>
                <th>nickname</th>
                <th>email</th>
            </tr>
            <? foreach ($users as $user) : ?>
            <tr>
                <td><?=$user['id'] ?></td>
                <td><?=$user['nickname'] ?></td>
                <td><?=$user['email'] ?></td>
            </tr>
            <? endforeach ?>
            </table>
            <? endif ?>
            
        </div><!--content-->
        <div id="footer">
        <hr />
        2012&copy;
        </div><!--footer-->
    </div><!--wrapper-->
    </body>
</html>

function createTable()
{
    $link = connect();
    
    $sql = "CREATE TABLE IF NOT EXISTS `users`(
            `id` int(8) NOT NULL AUTO_INCREMENT,
            `nickname` varchar(32) NOT NULL,
            `email` varchar(255) NOT NULL,
            `password` varchar(32) NOT NULL,
            PRIMARY KEY (`id`)
            ) ENGINE=InnoDB DEFAULT CHARSET=utf8";
    
    $query = mysqli_query($link, $sql);
    if ($query == TRUE) {
        echo 'Table user successfully created';
    } else {
        echo 'Error : ' . mysqli_error($link);
    }
    
    exit;
}
createTable();