GFX-Sector - PHP, MySQL

1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
25:
26:
27:
28:
29:
30:
31:
32:
33:
34:
35:
36:
37:

<?php session_start(); ?>
<!-- header daten -->
<?php
    include_once("functions.php"); // funktionen einbinden
    
    // login form
    $login_form = '<form method="post" action="log.php">
    <label for="user">User: </label>
    <input type="text" name="user" size="20">
    <label for="password">Password: </label>
    <input type="password" name="password" size="20">
    <input type="submit" value="einloggen">
    </form>';
    
    connectDB(); // Zur Datenbank verbinden
    
    if (isset($_POST['user'], $_POST['password'])) { //wenn die Variablen gesetzt sind
        $table = "user";
        $query = "select * from ".$table." where username = '".$_POST['user']."' and password = '".$_POST['password']."'"; // datenbank anfrage
        $request = mysql_query($query); // datenbank anfragen
        mysql_num_rows($request); // ausgabe der datenbank zaehlen
        if(mysql_num_rows($request) > 0) { // wenn die ausgabe der datenbank groesser als 0 ist, erstelle user-session
            $_SESSION['user'] = $_POST['user'];
            header("location:admin.php");
        } else {
            echo '<p>Wrong login!</p>'; //bescheid sagen
            echo '<p>You have to wait 30 seconds for another try!</p>'; //bescheid sagen
            
            sleep(30); // warte 30 sekunden bis zur  naechsten aktion
            header("location:log.php"); // redirect auf sich selbst
        }
    }    else { // wenn die variablen user und password nicht gesetzt sind ...
        echo $login_form; // dann gebe die html-login-form aus
    }

?>
<!-- footer daten -->

1:
2:
3:
4:
5:
6:
7:
8:
9:
10:

//verbindung zur datenbank herstellen
function connectDB() {
    $dbuser = "root";
    $dbpasswd = "*";
    $dbhost = "localhost";
    $dbname = "*";
    
    mysql_connect($dbhost, $dbuser, $dbpasswd) or die('<p class="error">Cannot connect to database:<br>'.mysql_error().'</p>'); // verbindung herstellen
    mysql_select_db($dbname) or die('<p class="error bold">Cannot select database: '.mysql_error().'</p>'); // datenbank auswählen
}

1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:

<?php
session_start();
if (isset($_SESSION['user'])) { // wenn user-daten gegeben sind
    echo '<p><form method="post" action="logout.php">
    <input type="hidden" name="logout" value="true">
    <input type="submit" value="Logout"></form></p>'; // form, die dem script logout.php die $_POST['logout'] = true uebergibt
    echo '<h2>Artikel und Seiten verwalten</h2>'; // moeglichkeiten, die wir haben
    // hier geht es dann weiter :D
    // bla bla: 
    //
    // echo '<h2>Artikel:</h2>';
    // $query = "SELECT id, heading, category FROM articles ORDER BY id";
    // gebe artikel, seiten, kategorien & benutzer aus (evtl. die letzten 5 jeweils)
    // je ueberschrift (Artikel, seiten, benutzer, seiten) gebe optionen: add, edit, delete
    // uebergebe den dateien add.php, edit.php und delete.php den parameter "type" (page,article,cat,user)
    // das kommt hier noch bla ...
} else {
    header("location:log.php");
}
?>

1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:

<?php session_start(); ?>
<!-- header daten -->
<?php
    include_once("functions.php"); // funktionen einbinden
    
if (isset($_SESSION['user']) AND $_POST['logout'] == "true") { // wenn user-daten gegeben sind
    echo 'Logging out …'; // bescheid sagen ^^
    session_unset(); // alle session-variablen lösen
    session_destroy(); // session endgueltig terminieren
    header("location:log.php");
} else {
    header("location:log.php");
}

?>
<!-- footer daten -->