<?php
require "../core/sessions.inc.php";
//we checken voor de sessie, zodat we gebruikersgegevens hebben als de surfer is ingelogd
open_session();
require "../core/lib.inc.php";
if ( isset($_SESSION['userid']) && $_SESSION['dvdadmin']) { // Deze zorgt dat alleen bevoegde personen schrijfrechten hebben in de database en de andere mensen alleen lees rechten
$db = $db1;
} else {
$db = $db2;
}
$conn = mysql_connect( $db['host'], $db['user'], $db['pw'] ) or die ("help!" );
mysql_select_db( $db['dvd_db'] );
$verzonden = 0;
$login= 0;
//echo $verzonden;
function printinlogscherm ()
{
echo '<form action="'.cms.'?p=checkuser" method="post">'.PHP_EOL;
echo '<fieldset>'.PHP_EOL;
echo '<legend>Login</legend>'.PHP_EOL;
echo '<p>'.PHP_EOL;
echo '<label for="login" class="align_text">Loginnaam:</label>'.PHP_EOL;
echo '<input id="login" name="login" type="text" class="my_textfield" value="" size="16" />'.PHP_EOL;
echo '</p>'.PHP_EOL;
echo '<p>'.PHP_EOL;
echo '<label for="passw" class="align_text">Paswoord:</label>'.PHP_EOL;
echo '<input id="passw" name="passw" type="password" class="my_textfield" value="" size="16" />'.PHP_EOL;
echo '</p>'.PHP_EOL;
echo '<p>'.PHP_EOL;
echo '<input type="submit" value="Login" class="button" />'.PHP_EOL;
echo '</p>'.PHP_EOL;
echo '</fieldset>'.PHP_EOL;
echo '</form>'.PHP_EOL;
echo '<hr class="clearer" />'.PHP_EOL;
}
function printwwvergetenscherm () // laten zien na -ww vergeten- is aangeklikt
{
echo '<form action="'.cms.'?p=ww_vergeten&versturen=ja" method="POST">'.PHP_EOL;
echo '<fieldset>'.PHP_EOL;
echo '<legendWachtwoord vergeten</legend>'.PHP_EOL;
echo '<p>'.PHP_EOL;
echo '<label for="email" class="align_text">Emailadres:</label>'.PHP_EOL;
echo '<input id="email" name="email" type="text" class="my_textfield" value="" size="16" />'.PHP_EOL;
echo '</p>'.PHP_EOL;
//echo '<p>'.PHP_EOL;
//echo '<label for="passw" class="align_text">Paswoord:</label>'.PHP_EOL;
//echo '<input id="passw" name="passw" type="password" class="my_textfield" value="" size="16" />'.PHP_EOL;
//echo '</p>'.PHP_EOL;
echo '<p>'.PHP_EOL;
echo '<input type="submit" value="Opvragen" class="button" />'.PHP_EOL;
echo '</p>'.PHP_EOL;
echo '<p>'.PHP_EOL;
//echo '<a href="?p=ww_vergeten">Wachtwoord vergeten?</a>'.PHP_EOL;
echo '</p>'.PHP_EOL;
//$login = 1;
echo '</fieldset>'.PHP_EOL;
echo '</form>'.PHP_EOL;
//echo '<a href="?actie=ww_vergeten">Wachtwoord vergeten?</a>'.PHP_EOL;
echo '<hr class="clearer" />'.PHP_EOL;
}
function printleegscherm () // laten zien nadat opgevraagd is
{
echo '<form action="'.cms.'?p=ww_vergeten&versturen=ja" method="POST">'.PHP_EOL;
echo '<fieldset>'.PHP_EOL;
echo '<h1>Wachtwoord aangevraagd</h1>'.PHP_EOL;
echo '<p>'.PHP_EOL;
echo "Er is een email met het bijbehorende paswoord verstuurd naar het door u opgegeven emailadres!";
echo '<p>'.PHP_EOL;
$_GET['p'] = "";
echo '<input type="submit" value="Loginscherm" class="button" onclick="checkuser" />'.PHP_EOL;
echo '</p>'.PHP_EOL;
//$login = 1;
echo '</fieldset>'.PHP_EOL;
echo '</form>'.PHP_EOL;
//echo '<a href="?actie=ww_vergeten">Wachtwoord vergeten?</a>'.PHP_EOL;
echo '<hr class="clearer" />'.PHP_EOL;
}
if ( isset ($_GET['p']) && $_GET['p'] == "checkuser" ) {
$login = mysql_real_escape_string ( $_POST['login'] );
$passw = crypt(md5( stripslashes($_POST['passw']) ), "XY");
$sql ="
SELECT
id,
login,
passwoord
FROM
leden
WHERE
login = '".$login."'
AND
passwoord = '".$passw."'
";
$result = mysql_query($sql, $conn);
if ( mysql_num_rows($result) == 0 ) {
//Open de foutrubriek niet toegestane pagina
myheader(405);
echo '<h1>Er heeft zich een fout voorgedaan</h1>'.PHP_EOL;
echo 'De poging om in te loggen is mislukt.'.PHP_EOL;
echo 'Gelieve uw login en/of paswoord te controleren.'.PHP_EOL;
//We geven de arme stakker nog een kans.
printinlogscherm();
//afsluiten layout
myfooter();
//Stop met laden van de rest van de phpcode.
exit;
} else {
//Vraag de query data op.
$data = mysql_fetch_array($result);
//De sessievariabelen instellen.
$_SESSION['userid'] = $data['id'];
$_SESSION['inlognaam'] = $data['login'];
//Kijken of gebruiker adminrechten heeft.
echo $data['id'];
$sql ="
SELECT
id,
lid_id
FROM
admins
WHERE
lid_id = '".$data['id']."'
";
$result = mysql_query($sql, $conn);
if (mysql_num_rows($result) > 0 ) {
if ($_SESSION['userid']> 1){
$_SESSION['medewerker'] = true ;
}else{
$_SESSION['dvdadmin'] = true ;
//Stel de sessie in
set_session();
//Herlaad voor de sessie te activeren
header( "Location: ../cms/" );
}
} else {
$_SESSION['dvdadmin'] = false ;
//Stel de sessie in
set_session();
//Herlaad voor de sessie te activeren
header( "Location: ../leden/" );
}
}
//===============================================
//if ($login = 1) { // na kklikken op ww vergeten en email invullen ww verzenden
}else if( isset ($_GET['p']) && $_GET['p'] == "ww_vergeten"){
//$login = 0;
$site = "www.test.nl";
$site1 = "test";
if (isset($_GET['versturen'])){
if ($_GET['versturen'] == 'ja') {
//echo 'Login is: '.$login.'';
//if ($login > 0) {
$sql = "SELECT * FROM leden WHERE email='".$_POST['email']."'";
$resultaat = mysql_query($sql) OR die ("Kon geen verbinding maken met MySQL");
//echo $sql;
$aantal = mysql_num_rows($resultaat);
$rij = mysql_fetch_object($resultaat);
$verzonden = 0;
$passwoord = $rij->passwoord;
$inlognaam = ucfirst($rij->login);
$emailadres = htmlspecialchars($rij->email);
$naam = $rij->achternaam;
$voornaam =$rij->voornaam;
//echo ucfirst($rij->login);
if ($aantal == '0') {
echo "Dit emailadres is bij ons niet bekend!";
$verzonden = 0;
} else {
$bericht = "Beste ".$voornaam." ".$naam.",
Er is zojuist op ".$site." met dit emailadres het bijbehorende passwoord opgevraagd.
Onthoud of bewaar uw passwoord zorgvuldig en buiten bereik van anderen!
Uw passwoord is ".$passwoord.".\n
Groet,
Team van: ".$site1."";
$verzonden = 1;
//echo 'Bericht is: '.$bericht.'';
//mail($emailadres,"Wachtwoord opgevraagd",$bericht,"From: ".$site." <no_reply@".$site.">");
}
}
}
//===================================================
####
#
# Het gedeelte ?P=logout vernietigt sowieso de sessie. Vandaar dat we niet de functie open_session() oproepen.
# We geven daardoor ook de minimale sessie-informatie door. De naam om de sessie te vinden, mocht deze
# bestaan. Als deze bestond, pech, dan wordt hij automatisch vernietigd :-) Daarna wordt de surfer
# teruggestuurd naar de indexpagina van de site die dan de info zal tonen alsof we niet ingelogd zijn.
#
}elseif( isset ($_GET['p']) && $_GET['p'] == "logout"){
unset($_SESSION['userid']);
unset($_SESSION['dvdadmin']);
unset($_SESSION['medewerker']);
session_destroy();
echo '<META HTTP-EQUIV="Refresh" CONTENT="0; URL='.rootdir.'">'.PHP_EOL;
}
myheader( "cms" );
if ( isset($_SESSION['dvdadmin'])){
if ( isset($_SESSION['userid']) && $_SESSION['dvdadmin']) {
$sql = "
SELECT
id,
login,
voornaam,
achternaam
FROM
leden
WHERE
id = '".$_SESSION['userid']."'
";
$result = mysql_query($sql, $conn);
$data = mysql_fetch_array($result);
echo 'U bent ingelogd als administrator: '.$data['achternaam'];
echo '<br /><a href="'.cms.'?p=logout" title="Uitloggen" >Uzelf uitloggen</a>';
echo '<br>';
echo '<hr />'.PHP_EOL;
printinlogscherm();
}
} elseif ( isset($_SESSION['medewerker'])){
if ( isset($_SESSION['userid']) && $_SESSION['medewerker'] ) {
$sql = "
SELECT
id,
login
FROM
leden
WHERE
id = '".$_SESSION['userid']."'
";
$result = mysql_query($sql, $conn);
$data = mysql_fetch_array($result);
echo 'Je bent ingelogd als medewerker: '.$data['login'].' (lezer).';
echo '<br /><a href="'.cms.'?p=logout" title="Uitloggen" >Uzelf uitloggen</a>'.PHP_EOL;
echo '<br>';
echo '<hr />'.PHP_EOL;
}
} else {
// na ww vergeten klik, fieldset laten zien
if ( $verzonden == 1){ // als bericht verzonden is meldong bericht is verzonden
//$login = 0;
printleegscherm();
}elseif( isset ($_GET['p']) && $_GET['p'] == "ww_vergeten"){
//echo $_GET['p'];
printwwvergetenscherm(); // na klik op ww vergeten in het linlogscherm
//echo $_GET['p'];
}else{
echo '<h1>Stichting</h1>'.PHP_EOL;
echo '<hr />';
header( "Location: ../cms/" ); // nadat bericht is gegeven klik op naar loginscherm
printinlogscherm();
echo '<a href="?p=ww_vergeten">Wachtwoord vergeten?</a>'.PHP_EOL;
}
}
myfooter( );
mysql_close( $conn );
?>
