You can not select more than 25 topics
Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
72 lines
2.3 KiB
72 lines
2.3 KiB
<?php
|
|
if($_POST) {
|
|
// Check if admin logged in
|
|
$connection = new mysqli('localhost', 'nieuws', 'pass', 'nieuws')
|
|
or die('Kan geen verbinding maken met MySQL');
|
|
|
|
$hash = sha1($_POST['wachtwoord'] . '31pEDJUu8bh0lUB9');
|
|
|
|
// Check password user, no SQL injection here people!
|
|
$result = $connection->query("SELECT * FROM gebruikers WHERE gebruikersnaam = '".$connection->real_escape_string($_POST['gebruikersnaam'])."' AND wachtwoord = '".$connection->real_escape_string($hash)."'");
|
|
|
|
if($result->num_rows > 0) {
|
|
session_start();
|
|
unset($_SESSION['gebruikersnaam']);
|
|
unset($_SESSION['admin']);
|
|
|
|
if($_POST['gebruikersnaam'] == 'Admin')
|
|
$_SESSION['admin'] = true;
|
|
|
|
$_SESSION['gebruikersnaam'] = $_POST['gebruikersnaam'];
|
|
|
|
header('Location: /nieuws/index.php');
|
|
exit;
|
|
}
|
|
}
|
|
|
|
?><!DOCTYPE html>
|
|
<html lang="en">
|
|
<head>
|
|
<meta charset="utf-8">
|
|
<title>NIEUWS.nl</title>
|
|
<meta name="viewport" content="width=device-width, initial-scale=1.0">
|
|
<meta name="description" content="">
|
|
<meta name="author" content="Paul Wagener">
|
|
|
|
<link id="callCss" rel="stylesheet" href="/themes/css/bootstrap.min.css" media="screen"/>
|
|
<link href="/themes/css/bootstrap-responsive.min.css" rel="stylesheet"/>
|
|
<link rel="stylesheet" href="/themes/css/nieuws.css" media="screen"/>
|
|
|
|
<!-- De code in dit bestand is met opzet slecht en zeer onveilig opgezet.
|
|
GEBRUIK DEZE CODE NIET als referentiemateriaal voor je eigen PHP projecten! -->
|
|
|
|
<style>
|
|
input {
|
|
margin-bottom: 5px;
|
|
width: 50% !important;
|
|
}
|
|
|
|
</style>
|
|
</head>
|
|
|
|
<body>
|
|
|
|
<img src="/themes/images/nieuws.png" id="logo">
|
|
<section id="middle">
|
|
<div id="datum"><?php setlocale(LC_ALL, 'nl_NL'); echo strftime("%A %e %B %Y"); ?>. Het laatste nieuws het eerst op NIEUWS.nl</div>
|
|
|
|
<form method="POST" class="form-signin">
|
|
<?php
|
|
if($_POST) {
|
|
echo '<div class="alert alert-error">Ongeldige gebruikersnaam en wachtwoord</div>';
|
|
}
|
|
?>
|
|
<input name="gebruikersnaam" class="input-block-level" placeholder="Gebruikersnaam">
|
|
<input name="wachtwoord" type="password" class="input-block-level" placeholder="Wachtwoord">
|
|
|
|
<button type="submit" class="btn btn-primary">Inloggen</button>
|
|
</form>
|
|
</section>
|
|
|
|
</body>
|
|
</html>
|
|
|