запись в куки

setcookie("coreptdestroy", $coreptdestroy, time()+99);

<? session_start(); include_once '../inc_php/bd.php'; include_once '../inc_php/sql_functions.php';
if(!$_SESSION['coreptdestroy'] and isset($_SERVER['HTTP_X_REQUESTED_WITH']) && !empty($_SERVER['HTTP_X_REQUESTED_WITH']) && strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest'){
if (isset($_POST['login'])) { $login = $_POST['login']; } elseif ($login == '') { unset($login);} 
if (isset($_POST['pass'])) { $pass = $_POST['pass']; } elseif ($pass == '') { unset($pass);} 
 
$errors = 0;
 
if ($login == '') {
$errors = 1;
$error_nm = $error_nm . '<p>Вы не ввели логин</p>';
} else {
$result = oif_sql_query ("SELECT * FROM 6ap9_users WHERE login='$login'");
$mrlk = mysql_num_rows($result); $mrlk22=mysql_fetch_assoc($result);
if ($mrlk == 0) {
$errors = 1;
$error_nm = $error_nm . '<p>Такого логина не существует</p>';
}if ($mrlk22['activv'] != 1 and $errors != 1) {
$errors = 1;
$error_nm = $error_nm . '<p>Вы ещё не активировали свой аккаунт, проверьте ваш е-маил адрес: "'.$mrlk22['email'].'"</p>';
}}
 
if ($errors != 1) {
if ($pass == '') {
$errors = 1;
$error_nm = $error_nm . '<p>Вы не ввели пароль</p>';
} else {
$passsword = md5(strrev(strrev(md5(strrev(md5('v'.md5(strrev(md5(strlen($pass)).md5(md5(md5('jvc3bm8vbvb2nvbn').md5($pass)))))))))));
$mrlk4 = mysql_num_rows(oif_sql_query ("SELECT * FROM 6ap9_users WHERE pass='$passsword'"));
if ($mrlk4 == 0) {
$errors = 1;
$error_nm = $error_nm . '<p>Пароль набран не правильно</p>';
}}}
 
 
$login = stripslashes($login);
$login = htmlspecialchars($login);
$pass = stripslashes($pass);
$pass = htmlspecialchars($pass);
$login = trim($login);
$pass = trim($pass);
$passsword = md5(strrev(strrev(md5(strrev(md5('mi_bes_xakerov'.md5(strrev(md5(strlen($pass)).md5(md5(md5('jvc3bm8vbvb2nvbn').md5($pass)))))))))));
 
 
if ($errors == 1)
{
//если пользователя с введенным логином и паролем не существует,то записываем ip пользователя и с датой ошибки
$select1 = oif_sql_query ("SELECT ip FROM 6ap9_logerror WHERE ip='$ip'");
$tmp1 = mysql_fetch_row ($select1);
if ($ip1 == $tmp1[0]) {
//проверяем, есть ли пользователь в таблице "oshibka"
$result52 = oif_sql_query("SELECT col FROM 6ap9_logerror WHERE ip='$ip'",$db);
$myrow52 = mysql_fetch_assoc($result52);
 
$col1 = $myrow52[0] + 1;//Если есть,то приплюсовываем количесво 
oif_sql_query ("UPDATE 6ap9_oshibca SET col=$col,date=NOW() WHERE ip='$ip'");
exit($error_nm);
}
 
else {
//если за последние 15 минут ошибок не было, то вставляем новую запись в таблицу "oshibka"
oif_sql_query ("INSERT INTO 6ap9_logerror (ip,date,col) VALUES ('$ip',NOW(),'1')");
}}
else {
$myrow = mysql_fetch_assoc(oif_sql_query("SELECT id FROM 6ap9_users WHERE login='$login'",$db));
          $_SESSION['pass']=$passsword;
          $_SESSION['login']=$login; 
          $_SESSION['id']=$myrow['id'];
          $_SESSION['lang_us']= 'ru';
$coreptdestroy=md5($_SESSION['pass'].'jhg'.rand(1,99999999999999).'jhgy'.$_SESSION['lang_us'].'hu'.date('YHdsim').$_SESSION['id'].'\(\)\^\H\*'.$login);
    $_SESSION['coreptdestroy']= $coreptdestroy;
if (!$_POST['auto']){
setcookie("coreptdestroy", $coreptdestroy, time()+99);
oif_sql_query("INSERT INTO 6ap9_sessions(coreptdestroy,id_user,id_session,login,pass,lang_us) VALUES ('".$coreptdestroy."','".$_SESSION['id']."','".$_COOKIE['PHPSESSID']."','".$login."','".$passsword."','".$_SESSION['lang_us']."')",$bd);
}exit('Успешно<script type="text/javascript">location="http://'.$_SERVER['HTTP_HOST'].'/user/"</script>');}}