Trvalé přihlášení

<?php # login.php

    session_start();
    $zprava = false;

    // automatické přihlášení
    if (isset($_COOKIE['trvaly_login'])) {   //jestli existuje cookie
        require_once ('mysql_spojit.php');  // Připojit se k dbs.
        list($id, $token) = explode(":", $_COOKIE['trvaly_login']);   //Načte hodnoty z cookie
        $dotaz = "SELECT id, nick, member, token FROM users WHERE id='$id' AND token='$token'";
        $vysledek = mysql_query ($dotaz);
        $user = mysql_fetch_array ($vysledek, MYSQL_NUM);

        if ($user) {
            $_SESSION['id'] = $user[0];
            $_SESSION['nick'] = $user[1];
            $_SESSION['member'] = $user[2];
            $_SESSION['token'] = $user[3];

            $zprava = $zprava.'Proběhlo automatické přihlášení. Gratuluji =D<br>';
        }
        //mysql_close();
    }

  if (isset($_POST['login'])) {     // Přihlášení --------------------------------

    require_once ('mysql_spojit.php'); // Připojit se k databázi.

    if (empty($_POST['nick'])) { // Ověřit uživatelské jméno.
        $nick = FALSE;
        $zprava = $zprava.'Nebyl zadán Nick!<br />';
    } else {
        $nick = trim($_POST['nick']);
    }

    if (empty($_POST['pass'])) { // Ověřit heslo.
        $pass = FALSE;
        $zprava = $zprava.'Nebylo zadáno heslo!<br />';
    } else {
        $pass = trim($_POST['pass']);
    }
    
    if ($nick && $pass) { // Je-li vše OK

        $dotaz = "SELECT id, nick, member FROM users WHERE nick='$nick' AND password=sha1('blablabla$pass')";
        //$dotaz = "SELECT nick, member FROM users WHERE nick='$nick' AND password=PASSWORD('$pass')";
        $vysledek = @mysql_query ($dotaz);
        $user = mysql_fetch_array ($vysledek, MYSQL_NUM);

        if ($user) { // Nalezen záznam.

                // Zahajte uživatelskou relaci, registrujte hodnotu a přesměrujte výstup.
                $_SESSION['id'] = $user[0];
                $_SESSION['nick'] = $user[1];
                $_SESSION['member'] = $user[2];
                
                if (isset($_POST['autologin'])) {   //pokud je zaškrtnut autologin
                    $token = md5(uniqid(mt_rand(), true));  //nastavení cookie pro autologin
                    setcookie('trvaly_login', '$_SESSION["id"]:$token', strtotime("+5 month"));
                     $dotaz = "UPDATE users SET token = '$token' WHERE id = $user[0]";
                       $vysledek = @mysql_query($dotaz);
                }

                $zprava = $zprava.'Proběhl login.<br>';
        } else { // Záznam nebyl nalezen.
            $zprava = $zprava.'Špatně zadaný nick nebo heslo.<br />';
        }

        mysql_close(); // Zavřít připojení k databázi.

    } else { // Pokud došlo k chybě.
        $zprava = $zprava.'<p>Zkuste to znovu.</p>';
    }

} // Konec zpracování formuláře.
...

setcookie('trvaly_login', '$_SESSION["id"]:$token', strtotime("+5 month"));