<?
if (isset($_POST['login']) && isset($_POST['password'])) {
  // переменная $salt трёхзначное число, которое хранится в базе
   $passwordHash = md5(md5($_POST['password']).$salt);
   $login = $_POST['login'];
   // Проверка логина на плохие символы
   if (!preg_match("/^w{3,}$/", $login)) {
      die('Неправильный логин!');
   }
}
   $dbuser = 'regz';
   $dbpass = '123456';
   $link = mysql_connect('localhost',$dbuser,$dbpass);
   if (!$link) {
      die('Не удалось соединиться с БД');
   }else{
      mysql_select_db('regz', $link);
      $res = mysql_query("SELECT status FROM users WHERE login='$login'", $link);
      // Есть ли пользователь с таким логином?
      if (mysql_num_rows($res) < 1) {
         mysql_close($link);
         die('Такого пользователя нет!');
      }
      // Какой статус у пользователя?
      if (mysql_result($res, 0) != 1) {
         mysql_close($link);
         die('Логин не активирован!');
      }
      // Стартуем сессию и записываем логин в суперглобальный массив $_SESSION
      session_start();
      $_SESSION['user'] = $login;
      mysql_close($link);
      // Если определена страница с которой мы пришли,
      // на нее и переадресуем, либо на главную
      if (isset($_SERVER['HTTP_REFERER'])) {
         header ("location: ".$_SERVER['HTTP_REFERER']);
      }else {
         header ("location: index.php");
      }
   }
?>