Насколько уязвим код?

PHP:

1. <?
2. /*************************************************
3.  * ek-image  1.0
4.  * by: Юхименко Игорь
5.  * e-mail: [email=igor@ekklesiast.org.ua]igor@ekklesiast.org.ua[/email]
6.  *************************************************/
7. session_start();
8.  
9. define ('ROOT_DIR', './');
10. define ('ADMIN', '-1');
11.  
12. if (!($_SESSION["logged_in"]))
13. {
14.   header("Location: login.php");
15.   exit;
16. } // End accesscheck
17.  
18.  
19. ?>
20.  
21. //дальше иет все функции администратирования.
22.  
23.  

 

login.pxp

PHP:

1. <?
2. /*************************************************
3.  * ek-image  1.0
4.  * by: Юхименко Игорь
5.  * e-mail: [email=igor@ekklesiast.org.ua]igor@ekklesiast.org.ua[/email]
6.  *************************************************/
7. session_start();
8.  
9. define ("ROOT_DIR", "../");
10. require_once (ROOT_DIR."set/auth.php");
11.  
12. function login($u, $p)
13. // Проверка на корректность пароля
14.  {
15.   global $auth;
16.   if($u == $auth['user'] && $p == $auth['pass']){
17.           return true;
18.  
19.  }  else
20.           return false;
21.  
22. }
23. $username=$_POST["username"];
24. $password=$_POST["password"];
25. $submitted=$_POST["submitted"];
26.  
27. // Try login if U & P provided
28. if($submitted && $username && $password)
29. {
30.   $login = login($username, $password);
31.   if($login == true)
32.   {
33.     session_register('logged_in');
34.     $_SESSION["logged_in"] = true;
35.     header("Location: ".ROOT_DIR."admin.php"); // Sends user to admin.php if login = true
36.   }
37. }
38.  
39. if ($logged_in) header("Location: ".ROOT_DIR."admin.php");
40. if (!($submitted && $_SESSION["logged_in"])) { ?>

дальше следует html код (форма для логинизации)

 

это ссесионная переменная

PHP:

1.  session_register('logged_in');
2.      $_SESSION["logged_in"] = true;