Авторизация

class login {
    
    static private $login;
    static private $password;
    static private $hash;
    
    public $error = '';
    
    private $sql_conn;
    private $sql_fetch;
    
    private function generateCode($length = 6) {
        $chars = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPRQSTUVWXYZ0123456789"; 
        $code = ""; 
        $clen = strlen($chars) - 1;   
        while (strlen($code) < $length) { 
            $code .= $chars[mt_rand(0,$clen)];   
        } 
        return $code; 
    }
    
    public function logon($loginP,$passwordP) {
 
        self::$login = mysql_real_escape_string($loginP);
        self::$password = mysql_real_escape_string($passwordP);
        
        if(self::$login != "" && self::$password != "") {
            if(preg_match("/^([a-zA-Z0-9]{4,16})$/",self::$login)) {
                
                self::$password = md5(md5(self::$password));
                
                $this->sql_conn = mysql_query("SELECT id,login,password FROM `users` WHERE `login`='".self::$login."' LIMIT 1");
                $this->sql_fetch = mysql_fetch_array($this->sql_conn);
                
                if($this->sql_fetch["login"] == self::$login && $this->sql_fetch["password"] == self::$password) {
                    
                    self::$hash = md5($this->generateCode(10));
                    mysql_query("UPDATE users SET hash='".self::$hash."' WHERE id='".$this->sql_fetch["id"]."'");
                    
                    setcookie("id", $this->sql_fetch["id"], time() + 3600 * 24 * 7);
                    setcookie("hash", self::$hash, time() + 3600 * 24 * 7);
                    
                    $_SESSION["id"] = $this->sql_fetch["id"];
                    $_SESSION["hash"] = self::$hash;
 
                    header("Location: ".SITE_URL);
                }
                else {
                    $this->error = 'ასეთი ლოგინი არ არსებობს მომხმარებელი';
                }
            }
            else {
                $this->error = 'ლოგინი ან პაროლი შედგება არაკორექტული სიმბოლოებისგან!';
            }
        }
        else {
            $this->error = 'შეცდომა ლოგინი ან აპროლი არ არის შეყვანილი!';
        }
    }
 
    public function logout() {
         setcookie('id', '', time() - 3600 * 24 * 7, '/'); 
         setcookie('hash', '', time() - 3600 * 24 * 7, '/');
         
         unset($_SESSION["id"]);
         unset($_SESSION["hash"]);
         
         header("Location: ".SITE_URL);
    }
    
    public function CookiesValid() {
        if(isset($_COOKIE["id"]) || isset($_COOKIE["hash"])) {
            require_once "template/panel.php";
        }
        else {
            require_once "template/login.php";
        }
    }
}

<?php
if(isset($_POST['loginSub'])) {
    $login = new login();
    $login->logon($_POST['username'],$_POST['password']);
    
    echo $login->error;
}
?>
<form action="" method="post">
<table width="500" height="75" border="0" align="center">
  <tr>
    <td>
      <table width="100" border="0">
      <tr>
        <td width="57">ლოგინი:</td>
        <td width="96"><input type="text" name="username" /></td>
      </tr>
      <tr>
        <td>პაროლი:</td>
        <td><input type="password" name="password" /></td>
      </tr>
      <tr>
        <td>&nbsp;</td>
        <td><input type="submit" name="loginSub" value="შესვლა"></td>
      </tr>
</table>
</form>

Hello, World!<br>
 
<?php
if(isset($_POST["exit"])) {
    $login = new login();
    $login->logout();
}
?>
<form action="" method="post">
<input type='submit' name='exit' value='Exit'/>
</form>

if ($this->sql_fetch && $this->sql_fetch["password"] == self::$password)

where user_id = '$user_id'";