Пипец какая лапша жуткого кода...
А где вообще проверка прав? Вижу коментарий:
Код:
/*
Проверка пользователя: залогинен ли (кукисы), совпадает ли пароль и ип, с которого логинился. Если да -
возвращается некое число (роль), которое влияет на права пользователя. У кого числовая роль меньше - тот
могущественнее 1 - админ, 2 - модер...
*/
Где эта проверка-то?