Как создать не защищенную авторизацию?

Question

[Денис Демин]

Здравствуйте, идея проста, но у меня не выходит. Итак, есть авторизация, регистрация. все работает, прекрасно.
но появилась необходимость (не спрашивайте почему) сделать авторизацию пользователей по уже вбитому по БД паролю.
Не подскажите что надо подправить? Вот код:

<?php 
	require 'db.php';
	$data = $_POST;
	if ( isset($data['do_login']) )
	{
		// echo password_hash($data['password'], PASSWORD_DEFAULT);
		$login = $data['login'];
		$user_pass = md5($data['password']);
		
		$user = $DBH->query("SELECT * FROM МОЯ БАЗА ДАННЫХ WHERE login = '$login' AND password = '$user_pass'");
		$user->execute();
		$row = $user->fetch();
		if (isset($row['id']))
		{
			//логин существует
				//если пароль совпадает, то нужно авторизовать пользователя
				$_SESSION['login'] = $row['login'];
				$_SESSION['password'] = $row['password'];
				switch ($row['status']) {
					case 'superadmin':
						$redirect = 'index.php';
					break;
					case 'admin':
						$redirect = 'admin.php';
					break;
					case 'head':
						$redirect = 'head_department.php';
					break;
					case 'user':
						$redirect = 'index.php';
					break;
					case 'tabel':
						$redirect = 'head_department.php';
					break;
				}
				header('Location: /'.$redirect);
		}else
		{
			$errors[] = 'Логин или пароль введены неверно';
		}
		
		if ( ! empty($errors) )
		{
			//выводим ошибки авторизации
			echo '<div id="errors" style="color:red;">' .array_shift($errors). '</div><hr>';
		}

	}

?>

Comments

[Антон Р.]

Твой скрипт настолько дырявая фигня что у меня даже нет слов. Ты юзеру даже роль в сессию не назначаешь, что мешает обычному юзеру не имеющему статус админ зайти в админку по прямой ссылке? Редирект при авторизации? )

[Денис Демин]

Антон Р., да редирект.

[FanatPHP]

А ты этому коду кто?

[Сергей Тихонов]

Как создать не защищенную авторизацию?

Погодите, но ведь в теме вопроса "как сделать функционал еще хуже"

[Денис Демин]

Сергей Тихонов, да!

[Сергей Тихонов]

Не очень понял, что такое "уже вбитый в БД пароль", но кажется можно сделать обработку GET-параметров в форме логина и класть пароль в куку (которую потом проверять для автоматического входа). Ну и хеш убрать, зачем он тут)

[Денис Демин]

Сергей Тихонов, как вариант, спасибо