$online = mysql_num_rows( mysql_query('SELECT * FROM `users` WHERE `online` > \''.( time() - (60 * 5) ).'\'') ); что вставить для того чтобы при 0 было 0 т.е. 0 онлайна

и что дает этот параметр?
list($msec, $sec) = explode( chr(32), microtime() );

и еще вопрос как шифровать ссылки? не site.ru/1.php, а site.ru/HiO1YUP

ModRewrite в помощь, тобишь RewriteRule в корневой .htaccess

подробнее

<?

if(isSet($_GET['exit'])) {

setCookie('id', '');
setCookie('password', '');

header('location: /');

}



}
else
{


$login = _string($_POST['login']);
$login = strToLower($login);

$password = _string($_POST['password']);


if($login && $password) {

$q = mysql_query('SELECT * FROM `users` WHERE `login` = "'.$login.'" AND `password` = "'.$password.'" LIMIT 1');

$user = mysql_fetch_array($q);

if($user) {

setCookie('id', $user['id'], time() + 86400, '/');
setCookie('password', $password, time() + 86400, '/');

header('location: /');


}

}

$ref = _string(_num($_GET['ref']));

?>
как неверный логин или пароль внести?

Пиарщик , зачем такие сложности
$online = mysql_result( mysql_query('SELECT COUNT(*) FROM `users` WHERE `online` > ''.( time() - (60 * 5) ).'''),0 );

можно 0 словом заменять?

if ($online == 0) {
$word = 'слово';
}
echo 'Мой онлайн: ' . $online . ' (' . $word . ')';