<?php
include 'config.php';
switch($_GET['act']){
  default:
    if(!isset($aut)){
      if(isset($_POST['login']) and isset($_POST['pass'])){
        $login=mysql_s($_POST['u954626456_site1']);
        $pass=mysql_s($_POST['597338']);

        $q=mysql_query("SELECT `id` FROM `users` WHERE `login`='$login' AND `pass`='$pass'");
        if(mysql_num_rows($q)!=0){

          if($_POST['forget']){
            $user=get_user(mysql_result($q, 0));
            setcookie ("pass", md5(md5($user['pass'])), time() + 100000);
            setcookie ("uid", $user['id'], time() + 100000);
          } else 
            $_SESSION['uid']=mysql_result($q, 0);
          mysql_query("INSERT INTO `logs` (`login`, `ip`, `ua`, `time`, `success`, `method`) values ('$_GET[login]', 
                      '$_SERVER[REMOTE_ADDR]', '$_SERVER[HTTP_USER_AGENT]', '".time()."', '1', '1')"
          );
          header('location: enter.php?rnd='.$rand);
        }else{
          div('Ошибка');
        echo '&#187; <a href="enter.php?rnd='.$rand.'">Авторизация</a><br/><br/>';
        div('Вход');
        $time_a=data(time());
        echo 'Привет <b>'.$aut['login'].'</b> [id='.$aut['id'].']<br/>Ты успешно авторизован<br/>';

        case 'log_out':
          if(!isset($_POST['yes'])){
            div('Выход из учетки');
            echo '&#187; <a href="index.php">Главная</a><br/><br/>';
            echo '<form action="enter.php?act=log_out&amp;rnd='.$rand.'" method="POST">';
            echo '<b>'.$aut['login'].'</b>, внимание!<br/>Вы хотите покинуть сайт<br/>Ваша сессия будет удалена<br/>Чтобы вновь зайти, Вам необходимо будет ввести логин и пароль<br/>Подтвердите выход<br/><br/>';
            echo '<input type="submit" name="yes" value="Покинуть сайт"></form>';
          }else{
            header('location: enter.php?rnd='.$rand);
      }else{
        if(isset($_GET['r_id'])){
          $s=mysql_fetch_array(mysql_query("SELECT * FROM `users` WHERE `id`='".intval($_GET['r_id'])."'"));
          $log=$s['login'];
        }else{
          $log=$aut['login'];
        }
        div('История логинов');
        echo '&#187; <a href="lk.php">Личный кабинет</a><br/><br/>';
        echo 'Внимание!<br/>Если Вы видите много неудачных попыток логина (причем не с Вашими IP и UА) - возможно Вашу учетку хотят взломать<br/>Возможно есть смысл задуматься о безопасности учетнои записи<br/><br/>';
        echo 'Ваши IР и UА<br/>IР: '.$_SERVER['REMOTE_ADDR'].'<br/>UА: '.$_SERVER['HTTP_USER_AGENT'].'<br/><br/>';
        $q=mysql_query("SELECT * FROM `logs` WHERE `login` = '$log' ORDER BY `time` DESC LIMIT 20");
        while($f=mysql_fetch_assoc($q)){
          if ($f['success']==1)$s='<u><font color="green">успешен</font></u>';
          else
            $s='<u><font color="red">неудачен</font></u>';
          if($f['method']==1)$m='Стандартный вход';
          if($f['method']==2)$m='Стандартный вход';
          if($f['method']==3)$m='Сохраненная сессия';
          $n++;
          if(is_integer($n/2)){
            echo '<div class="msg2">';
          }else{
            echo '<div class="msg1">';
          }
          echo data($f['time']).'<br/>IP: <b><font color="red">'.$f['ip'].'</font></b><br/>UA: <b><font color="red">'.$f['ua'].'</font></b><br/>Логин: '.$s.'<br/>Способ входа: '.$m.'</div>';}}
          break;
        }
        echo '</div>';
        include 'foot.php';
        echo '</div>';
?>

<?php
include 'config.php';
switch($_GET['act']){
  default:
    
    if(!isset($aut)){
      
      //логинимся
      if(isset($_POST['login']) and isset($_POST['pass'])){
        $login=mysql_s($_POST['u954626456_site1']);
        $pass=mysql_s($_POST['597338']);

        $q=mysql_query("SELECT `id` FROM `users` WHERE `login`='$login' AND `pass`='$pass'");
        if(mysql_num_rows($q)!=0){

          //если данные совпали, то
          //пишем в куки - если надо запомнить пользователя
          //или в сессию - если галочка не выбрана и переадресовываем
          if($_POST['forget']){
            $user=get_user(mysql_result($q, 0));
            setcookie ("pass", md5(md5($user['pass'])), time() + 100000);
            setcookie ("uid", $user['id'], time() + 100000);
          }else{ 
            $_SESSION['uid']=mysql_result($q, 0);
          }
          mysql_query("INSERT INTO `logs` (`login`, `ip`, `ua`, `time`, `success`, `method`) values ('$_GET[login]', 
                      '$_SERVER[REMOTE_ADDR]', '$_SERVER[HTTP_USER_AGENT]', '".time()."', '1', '1')"
          );
          header('location: enter.php?rnd='.$rand);
        }else{
          echo "<div>Ошибка</div>";
        }
        
        //тут вывод данных, каких - не совсем понятно.
        //получается "успешно залогинен" даже когда произошла ошибка
        $time_a=data(time());
        ?>
        &#187; <a href="enter.php?rnd=<?= $rand ?>">Авторизация</a><br/><br/>';
        <div>Вход</div>
        Привет <b><?= $aut['login'] ?></b> [id='<?= $aut['id'] ?>']<br/>Ты успешно авторизован<br/>
        <?php
      }  
      
    /*а вот это, похоже история логов
      добавил закрывающую скобку перед комментом
      так как похоже это уже когда успешно залогинились,
      то есть auth уже должна быть установлена (записана)*/
    }else{
      //смотрим существует ли юзер (я так понимаю его можно как-то выбрать
      //если ты админ, тогда проверяем на наличие юзера в базе, или же если
      //сидим под этим именем, просто берём это имя без проверок)
      if(isset($_GET['r_id'])){
        $s=mysql_fetch_array(mysql_query("SELECT * FROM `users` WHERE `id`='".intval($_GET['r_id'])."'"));
        $log=$s['login'];
      }else{
        $log=$aut['login'];
      }
      
      ?>
      <div>История логинов</div>
      &#187; <a href="lk.php">Личный кабинет</a><br/><br/>
      Внимание!<br/>Если Вы видите много неудачных попыток логина (причем не с Вашими IP и UА) - возможно Вашу учетку хотят взломать<br/>Возможно есть смысл задуматься о безопасности учетнои записи<br/><br/>
      Ваши IР и UА<br/>IР: <?= $_SERVER['REMOTE_ADDR'] ?><br/>UА: <?= $_SERVER['HTTP_USER_AGENT'] ?><br/><br/>
      <?php
      
      $q=mysql_query("SELECT * FROM `logs` WHERE `login` = '$log' ORDER BY `time` DESC LIMIT 20");
      while($f=mysql_fetch_assoc($q)){
        ?>
        <div class="msg<?= $n%2+1 ?>">
           <?= data($f['time']) ?><br/>
          IP: <b><font color="red">'.$f['ip'].'</font></b><br/>
          UA: <b><font color="red">'.$f['ua'].'</font></b><br/>
          Логин: <?= $f['success']==1 ? '<u><font color="green">успешен</font></u>' : '<u><font color="red">неудачен</font></u>' ?><br/>
          Способ входа: <? $f['method']==1 || $f['method']==2 ? 'Стандартный вход' : 'Сохраненная сессия' ?>
        </div>
        <?php
        
        $n++;
      }
    }
  break;
        
  //а это выполняется, когда мы пытаемся выйти
  case 'log_out':
    if(!isset($_POST['yes'])){
      ?>
      <div>Выход из учетки</div>
      &#187; <a href="index.php">Главная</a><br/><br/>
      <form action="enter.php?act=log_out&amp;rnd=<?= $rand ?>" method="POST">
      <b><?= $aut['login'] ?></b>, внимание!<br/>Вы хотите покинуть сайт<br/>Ваша сессия будет удалена<br/>Чтобы вновь зайти, Вам необходимо будет ввести логин и пароль<br/>Подтвердите выход<br/><br/>
      <input type="submit" name="yes" value="Покинуть сайт"></form>
      <?php
    }else{
      header('location: enter.php?rnd='.$rand);
    }
}

//вот тут не понял, что за 2 закрывающихся div, но видимо это не весь код и есть
//ещё что-то над строчкой include 'config.php'
echo '</div>';
include 'foot.php';
echo '</div>';
?>