PHP会员登录，和判断用户权限，登录超时踢除用户

php100视频里的一个会员登录系统实例，虽然很小，但里面的一些基本功能实现还是不错的，
分为三个文件,如下:
config.php

<?php
session_start();

 $conn=mysql_connect('localhost','root','a123456') or die("连接错误");
 mysql_select_db("xuexi",$conn) or die("数据库错误");
 mysql_query("set names'utf8'");
 define(ALL_PS,"ljzhen");//为ljzhen在做加密，保证用户的安全性。

  function user_shell($uid,$shell,$yid){   //这里定义了变量
  $sql="select * from login_user where `uid`='$uid'";
  $query=mysql_query($sql);
  $us=is_array($row=mysql_fetch_array($query));
  $shell=$us ? $shell=md5($row[username].$row[userpass].ALL_PS) :FALSE;
  if($shell){
   if($row[yid]<=$yid){   //判断用户权限，条件满足时，即可访问该页面
    return $row;
   }else{
    echo "你的权限不足，无法访问该那面";
    echo "<a href="login.php" mce_href="login.php">返回【查看权限】重新登陆</a>";
    exit();
   }

  }else{
   echo "你无权限访问该页面！";
   echo "<a href="login.php" mce_href="login.php">返回重新登陆</a>";
   exit();
  }
 }


 function user_mktime($onlinetime){
  $new_time=mktime();
  echo $new_time-$onlinetime;  //当前时间减去用户登陆时间
  if($new_time-$onlinetime>'100'){   //判断登陆时间超过我们制定时间后，自动踢出！
   echo "登陆超时";
   session_destroy();//清除session中的值
   exit();
  }else{
   $_SESSION[times]=mktime();  //及时更新时间,即用户有操作页面时，重新计算时间
  }
 }
?>

login.php

<?php
 include("config.php");
@header("content-type:text/html; charset=UTF-8");
//
//echo md5("admin".ALL_PS);//采用admin和前面的LJZHEN同时加密
if($_POST[submit]){
 $username=str_replace(" ","",$_POST[username]);
 $sql="select * from login_user where `username`='$username'";
 $query=mysql_query($sql);
 $us=is_array($row=mysql_fetch_array($query));//这里判断用户名是否为真
 $ps= $us ? md5($_POST[password].ALL_PS)==$row[userpass] : FALSE;//这里判断用户名和密码是否为真
 if($ps){   //这里对$ps进行判断
  $_SESSION[uid]=$row[uid];  //获取ID存入SESSION
  $_SESSION[user_shell]=md5($row[username].$row[userpass].ALL_PS);  //这里在对用户和密码进一层加密
  $_SESSION[times]=mktime();
  echo "<a href="login_sys.php" mce_href="login_sys.php">登陆成功，点击【进入】操作</a>";
 }else{
  echo "用户名或密码错误!";
  session_destroy();
 }


}
?>
<?php
//echo $_SESSION[uid];
//echo $_SESSION[uname];
?>
  <form action="" method="post"">
 用户：  <input type="text" name="username" size="40" maxlength="40"/>
  <br/>
    密码：  <input type="text" name="password" size="40" maxlength="40"/>
  <br/>

  <input type="submit" name="submit" value="登陆" style="width:50px; height:25px;"/>
  </form>

login_sys.php

<?php
include("config.php");
@header("content-type:text/html; charset=UTF-8");
 //$_SESSION[uid];
 //$_SESSION[user_shell];

 $arr=user_shell($_SESSION[uid],$_SESSION[user_shell],1);  //获取登陆用户信息--2是表示用户的权限设置的
 //echo $arr[username]."<br>";

 user_mktime($_SESSION[times]);   //使用user_mktime类方法

 if($_GET[out]){  //注销当前用户
 unset($_SESSION[uid]);
 unset($_SESSION[user_shell]);
 echo"<mce:script type="text/javascript"><!--
location.href='login_sys.php'
// --></mce:script>";//刷新当前页面
 }
 echo "<a href="login_sys.php?out=out" mce_href="login_sys.php?out=out">退出</a>";
?>