GAJAX บทที่ 25 GForm กับการ Login

<form id="login_form" method="post" action="chklogin.php">
<p>Loading..</p>
</form>

<script>
/* ฟังก์ชั่นรับค่ากลับของฟอร์ม เมื่อ submit */
var checkLogin = function(xhr){
    var datas = xhr.responseText.split('|'); // แยกข้อความออกจากตัวคั่น
    $E('login_form').innerHTML = datas[0]; // ฟอร์มที่ส่งมา
    if(datas[1] && datas[1] == 'login'){
        alert('เข้าระบบเรียบร้อย');
    }else if (datas[1] && datas[1] == 'logout'){
        alert('ออกจากระบบเรียบร้อย');
    };
};
</script>

<?php
    session_start();
    ob_start();
    header("content-type: text/html; charset=utf-8");
    if (isset($_POST[user])) {
        //ค่าที่รับมา
        $user = $_POST[user];
        $passwd = $_POST[passwd];
    } elseif (isset($_SESSION[login_user])) {
        // refresh หรือ เรียกหน้าอื่น
        $user = $_SESSION[login_user];
        $passwd = $_SESSION[login_password];
    } else {
        // ครั้งแรก ตรวจสอบจาก cookie
        $user = $_COOKIE[login_user];
        $passwd = $_COOKIE[login_password];
    }
    if ($_POST["action"] == 'logout') { //ออกจากระบบชั่วคราว
        unset($user);
        $message = 'ออกจากระบบเรียบร้อย<br />กรุณากลับมาเยือนเราอีกครั้ง';
        $action = 'logout'; // ตัวแปรบอกว่าทำอะไร
        // เคลียร์ cookie และ session
        setCookie('login_user', '', time());
        setCookie('login_password', '', time());
        unset($_SESSION[login_user]);
        unset($_SESSION[login_password]);
    } elseif ($user == "admin" && $passwd == "admin") { // โค้ดสำหรับการตรวจสอบกับฐานข้อมูล
        // login สำเร็จ บันทีกลง cookie หรือ session เก็บไว้
        setCookie('login_user', $user, time() + 3600 * 24 * 365);
        setCookie('login_password', $passwd, time() + 3600 * 24 * 365);
        $_SESSION[login_user] = $user;
        $_SESSION[login_password] = $passwd;
    } elseif (!isset($_POST["user"])) { // ครั้งแรก ไม่ได้มาจากการ submit
        $message = 'ยินดีต้อนรับ สู่เว็บไซต์<br /><b>g-O-r-a-g-o-d.com</b>';
        unset($user);
    } else {
        // ชื่อหรือ รหัสผ่านไม่ถูกต้อง
        $message = 'ชื่อ หรือ รหัสผ่าน ไม่ถูกต้อง';
        unset($user);
    }
    if (isset($user)) {
        echo '<p>ยินดีต้อนรับ คุณ <b>'.$user.'</b> เข้าระบบ</p>';
        echo '<p><input type="submit" value="ออกจากระบบ" title="ออกจากระบบ ชั่วคราว"></p>';
        echo '<input type="hidden" value="logout" name="action">';
        if (isset($_POST[user])) {
            // login จากการ submit
            $action = 'login';
        }
    } else {
        if (isset($message)) echo '<p>'.$message.'</p>';
        else  echo '<p><span>ผู้มาเยือน</span> กรุณาเข้าระบบ</p>';
        echo '<p><label for="user">user : </label><input size="15" type="text" name="user" id="user" maxlength="15"></p>';
        echo '<p><label for="passwd">passwd : </label><input size="15" type="password" name="passwd" id="passwd" maxlength="15"></p>';
        echo '<p><label for="submit">&nbsp;</label><input type="submit" id="submit" value="Login" /></p>';
    }
    echo "|$action"; // ส่ง action กลับ เพื่อใช้ตรวจสอบ โดยคั่นค่าที่ส่งกลีบด้วย |
?>