/* ======== User/Guest ======== */

...

                        $usr['timezone'] = $row['user_timezone']; // line 177 in orig file

/*                        // _hack_skin
                              if (!empty($_SESSION['skn']) || !empty($_GET['skn']))
                              {
                              if (!empty($_GET['skn'])) $_SESSION['skn']= $_GET['skn'];
                              $usr['skin']= $_SESSION['skn'];
                              $row['user_skin']= $_SESSION['skn'];
                              }
                        // end_of_hack_skin
*/

                        $usr['skin'] = ($cfg['forcedefaultskin']) ? $cfg['defaultskin'] : $row['user_skin'];

                        // _hack_lang part_1
                        if (!empty($_SESSION['lng']) || !empty($_GET['lng']))
                        {
                                if (!empty($_GET['lng'])) $_SESSION['lng']= $_GET['lng'];
                                $usr['lang']= $_SESSION['lng'];
                                $row['user_lang']= $_SESSION['lng'];
                        }
                        // end_of_hack_lang part_1

                        $usr['lang'] = ($cfg['forcedefaultlang']) ? $cfg['defaultlang'] : $row['user_lang'];
                        $usr['auth'] = unserialize($row['user_auth']);
                        $usr['profile'] = $row;

                        if ($usr['lastlog']+$cfg['timedout'] < $sys['now_offset'])
                                {
                                $sys['comingback']= TRUE;
                                $usr['lastvisit'] = $usr['lastlog'];
                                $sql = sed_sql_query("UPDATE $db_users SET user_lastvisit='".$usr['lastvisit']."' WHERE user_id='".$usr['id']."'");
                                }

                        if (empty($row['user_auth']))
                                {
                                $usr['auth'] = sed_auth_build($usr['id'], $usr['maingrp']);
                                $sql = sed_sql_query("UPDATE $db_users SET user_auth='".serialize($usr['auth'])."' WHERE user_id='".$usr['id']."'");
                                }

                        $sql = sed_sql_query("UPDATE $db_users SET user_lastlog='".$sys['now_offset']."', user_lastip='".$usr['ip']."', user_sid='".$usr['sessionid']."', user_logcount=user_logcount+1 WHERE user_id='".$usr['id']."'");
                        }
                }
        }
else
        {
        if (empty($rseditios) && ($cfg['authmode']==1 || $cfg['authmode']==3))
                {
                $u = base64_encode('0:_:0:_:'.$cfg['defaultskin']);
                setcookie('SEDITIO',$u,time()+($cfg['cookielifetime']*86400),$cfg['cookiepath'],$cfg['cookiedomain']);
                }
        else
                  {
           $skin = ($cfg['forcedefaultskin']) ? $cfg['defaultskin'] : $rseditios;
                  }
        }
// _hack_skin_and_user level==0
//        if ($usr['level']==0)
        if ($usr['id']==0)
        {
/*                        // _hack_skin
                              if (!empty($_SESSION['skn']) || !empty($_GET['skn']))
                              {
                              if (!empty($_GET['skn'])) $_SESSION['skn']= $_GET['skn'];
                              $usr['skin']= $_SESSION['skn'];
                              $row['user_skin']= $_SESSION['skn'];
                              }
                        // end_of_hack_skin

                        $usr['skin'] = ($cfg['forcedefaultskin']) ? $cfg['defaultskin'] : $row['user_skin'];
*/
                        $usr['skin'] = (empty($usr['skin'])) ? $cfg['defaultskin'] : $usr['skin'];
                        // _hack_lang part_2
                        if (!empty($_SESSION['lng']) || !empty($_GET['lng']))
                        {
                                if (!empty($_GET['lng'])) $_SESSION['lng']= $_GET['lng'];
                                $usr['lang']= $_SESSION['lng'];
                                $row['user_lang']= $_SESSION['lng'];
                        }
                        // end_of_hack_lang part_2

                        $usr['lang'] = ($cfg['forcedefaultlang']) ? $cfg['defaultlang'] : $row['user_lang'];
        }
// end_of_hack level==0

/* if ($usr['id']==0)
        {
        $usr['skin'] = (empty($usr['skin'])) ? $cfg['defaultskin'] : $usr['skin'];
        $usr['lang'] = $cfg['defaultlang'];
        }
*/
/* ======== Anti-XSS protection ======== */