$result = mysql_query("
SELECT * FROM person WHERE
login='". preg_replace("/[^\\w_-]/","",$PHP_AUTH_USER). "'
AND pass='". md5($PHP_AUTH_PW). "'");
if (@mysql_num_rows($result)!=1) {
header("WWW-Authenticate: Basic realm=\"User area\"");
header("HTTP/1.0 401 Unauthorized");
print("Чтобы войти в пользовательскую часть сайта, надо
ввести имя и пароль.");
exit();
};
$user_row = mysql_fetch_array($result);