HTML-site forum

CREATE TABLE `gebruikers` (
`gebruikersnaam` VARCHAR( 54 ) NOT NULL ,
`wachtwoord` VARCHAR( 54 ) NOT NULL
) ENGINE = MYISAM ;
 
CREATE TABLE `logins` (
`gebruikersnaam` VARCHAR( 54 ) NOT NULL ,
`sid` VARCHAR( 256 ) NOT NULL ,
`ip` VARCHAR( 256 ) NOT NULL ,
`datum` DATETIME NOT NULL
) ENGINE = MYISAM ;
 

<?php
// Een beveiliging om te voorkomen dat men je config.php probeert te openen.
if(basename($_SERVER['PHP_SELF']) == "config.php") {
	header("location: index.php");
}
 
//Database gegevens
$cfg = array(); // Een array aanmaken
$cfg['host'] = 'localhost'; // Meestal localhost
$cfg['user'] = 'jouw_gebruikers_naam'; // gebruikersnaam
$cfg['pass'] = 'jouw_passwoord'; // Paswoord database
$cfg['datb'] = 'inlog'; // Database naam
$cfg['uren'] = 24; // Aantal uren ingelogd
$sys['ipad'] = IP(); // Ip adres opvragen uit onze functie (in headers.php)
 
 
// maak verbinding met de database, als het niet lukt breek het af
$verbinding = mysql_connect($cfg['host'], $cfg['user'], $cfg['pass']) or die(mysql_error());
mysql_select_db($cfg['datb'], $verbinding) or die (mysql_error());
?>

<form action="<?php echo $_SERVER['REQUEST_URI']; ?>" method="post">
	Gebruikersnaam: <input type="text" name="gebruikersnaam" /><br />
	Wachtwoord: <input type="password" name="wachtwoord" /><br />
	<input type="submit" value="login" />
</form>

<?php
// Een beveiliging om te voorkomen dat men je header.php probeert te openen.
if(basename($_SERVER['PHP_SELF']) == "header.php") {
	header("location: index.php");
}
 
// Met deze functie controleren we het ip adres.
function IP() {
	if (isSet($_SERVER)) {
		if (isSet($_SERVER["HTTP_X_FORWARDED_FOR"])) {
			$realip = $_SERVER["HTTP_X_FORWARDED_FOR"];
		} elseif (isSet($_SERVER["HTTP_CLIENT_IP"])) {
			$realip = $_SERVER["HTTP_CLIENT_IP"];
		} else {
			$realip = $_SERVER["REMOTE_ADDR"];
		}
	} else {
		if ( getenv( 'HTTP_X_FORWARDED_FOR' ) ) {
			$realip = getenv( 'HTTP_X_FORWARDED_FOR' );
		} elseif ( getenv( 'HTTP_CLIENT_IP' ) ) {
			$realip = getenv( 'HTTP_CLIENT_IP' );
		} else {
			$realip = getenv( 'REMOTE_ADDR' );
		}
	}
	return $realip; 
}
 
// Het configuratiebestand include
include_once('config.php');
 
// Controleren op postverzoek
if($_SERVER['REQUEST_METHOD'] == "POST") {
	// Iemand heeft de submit ingedrukt
 
	// We gebruiken mysql_real_escape_string() om te voorkomen dat met met quotes problemen gaat veroorzaken.
	$usr = mysql_real_escape_string($_POST['gebruikersnaam']);
	$pas = mysql_real_escape_string($_POST['wachtwoord']); // of: md5(mysql_real_escape_string($_POST['wachtwoord']));
	$sid = md5(rand(0,99999999999)); // Sessie id maken
 
	// Controleren op geldigheid
 
	// Hier selecteren we de gebruikersnaam en wachtwoord ui de tabel 'gebruikers'.
	$q1 = mysql_query("SELECT * FROM gebruikers WHERE gebruikersnaam = '". $usr ."' AND wachtwoord = '". $pas ."'");
 
	// Even kijken of er resultaten aanwezig zijn
	if(mysql_num_rows($q1)) {
		// Gegevens komen overeen
		$secondes = $cfg['uren'] * 3600; // uren omzetten in secondes
		setcookie("sid", $sid, time()+$secondes, "/"); // Cookie maken
 
		//  Een query die de gegevens invoert in de database.
		mysql_query("INSERT INTO logins (gebruikersnaam,sid,ip,datum) VALUES ('". $usr ."', '". $sid ."', '". $sys['ipad'] ."', NOW())") or die("Error: kon niet inloggen."); 
 
		// Een redirect naar dezelfde url. Gebruiker is nu ingelogd
		header("Location: ".$_SERVER['REQUEST_URI']);
 	} else {
		echo "Uw gebruikersnaam of wachtwoord is incorrect.";
	}
}
 
// Controleren op een cookie
if(isset($_COOKIE['sid']) && !empty($_COOKIE['sid'])) {
	// Er is een niet-lege cookie
	$sid = mysql_real_escape_string($_COOKIE['sid']);
 
	// Controleren of de tijdelijke sleutel aanwezig is in de database, en overeen komt met het ip
	$q2 = mysql_query("SELECT * FROM logins WHERE sid = '". $sid ."' AND ip = '". $sys['ipad'] ."'") or die("Er is een fout opgetreden.");
 
	// Controleren op resultaat
	if(!mysql_num_rows($q2)) {
		// Niet ingelogd, inlogscherm weergeven
		include("login.inc.php");
		// Zorgen dat de rest van de content niet wordt doorgeven
		exit;
	} else {
		// Het gedeelte om uit te loggen.
		if(isset($_GET['actie']) && $_GET['actie'] == "uitloggen") {
			// index.php?actie=uitloggen
			// Verwijder sessie
			mysql_query("DELETE FROM logins WHERE sid = '". $sid ."' AND ip = '". $sys['ipad'] ."'") or die("Er is een fout opgetreden.");
 
			// verwijder cookie
			setcookie("sid", $sid, time()-$secondes, "/");
 
			// Redirect
			$url = str_replace("actie=uitloggen", "", $_SERVER['REQUEST_URI']); // haal de actie weg
			header("Location: ".$url); 
		}
		// De gebruiker is ingelogd.... Dus dit stuk is beveiligd.
	}
} else {
	// Geen login sessie, inlogscherm weergeven
	include("login.inc.php");
	exit;
}
?>

<?php
include_once('header.php');
?>
<a href="index.php?actie=uitloggen">Uitloggen</a><br />
Hier komt dan de rest van je mooie (of niet:P) html pagina.

<?php
echo md5("Jouwwachtwoord");
?>

<?php
function logininfo($getinfo=false) {
	if(isset($_COOKIE['sid']) && !empty($_COOKIE['sid'])) {
		// Er is een niet-lege cookie
		$sid = mysql_real_escape_string($_COOKIE['sid']);
 
		// Controleren of de tijdelijke sleutel aanwezig is in de database, en overeen komt met het ip
		$q2 = mysql_query("SELECT * FROM logins WHERE sid = '". $sid ."' AND ip = '". $sys['ipad'] ."'") or die("Er is een fout opgetreden.");
 
		// Controleren op resultaat
		if(!mysql_num_rows($q2)) {
			// Niet ingelogd
			return false;
		} else {
			$info = mysql_fetch_array($q2);
			if($getinfo  && isset($info[$getinfo])) {
				return $info[$getinfo];
			} elseif($getinfo===True) {
				return $info;
			} else {
				return true;
			}
		}
	}
}
?>

<?php
include('header.php');
?>
<html>
<head>
	<title>Test pagina</title>
</head>
<body>
	Dit is een voorbeeld pagina. Iedereen 
	Hieronder komt een login menu:<br />
	<?php
	if(!logininfo()) {
		// Niet ingelogd, login deel weergeven
		include('login.inc.php');
	} else {
               ?>
		Welkom <b><?php echo logininfo('gebruikersnaam');?>!</b><br />
		<a href="index.php?actie=uitloggen">Uitloggen</a>
	}
	?>
</body>
</html>

<?php
// Een beveiliging om te voorkomen dat men in je header.php probeert te openen.
if(basename($_SERVER['PHP_SELF']) == "header.php") {
	header("location: index.php");
}
 
// Met deze functie controleren we het ip adres.
function IP() {
	if (isSet($_SERVER)) {
		if (isSet($_SERVER["HTTP_X_FORWARDED_FOR"])) {
			$realip = $_SERVER["HTTP_X_FORWARDED_FOR"];
		} elseif (isSet($_SERVER["HTTP_CLIENT_IP"])) {
			$realip = $_SERVER["HTTP_CLIENT_IP"];
		} else {
			$realip = $_SERVER["REMOTE_ADDR"];
		}
	} else {
		if ( getenv( 'HTTP_X_FORWARDED_FOR' ) ) {
			$realip = getenv( 'HTTP_X_FORWARDED_FOR' );
		} elseif ( getenv( 'HTTP_CLIENT_IP' ) ) {
			$realip = getenv( 'HTTP_CLIENT_IP' );
		} else {
			$realip = getenv( 'REMOTE_ADDR' );
		}
	}
	return $realip; 
}
 
function logininfo($getinfo=false) {
	if(isset($_COOKIE['sid']) && !empty($_COOKIE['sid'])) {
		// Er is een niet-lege cookie
		$sid = mysql_real_escape_string($_COOKIE['sid']);
 
		// Controleren of de tijdelijke sleutel aanwezig is in de database, en overeen komt met het ip
		$q2 = mysql_query("SELECT * FROM logins WHERE sid = '". $sid ."' AND ip = '". $sys['ipad'] ."'") or die("Er is een fout opgetreden.");
 
		// Controleren op resultaat
		if(!mysql_num_rows($q2)) {
			// Niet ingelogd
			return false;
		} else {
			$info = mysql_fetch_array($q2);
			if($getinfo  && isset($info[$getinfo])) {
				return $info[$getinfo];
			} elseif($getinfo===True) {
				return $info;
			} else {
				return true;
			}
		}
	}
}
 
// Het configuratiebestand include
include_once('config.php');
 
// Controleren op postverzoek
if($_SERVER['REQUEST_METHOD'] == "POST") {
	// Iemand heeft de submit ingedrukt
 
	// We gebruiken mysql_real_escape_string() om te voorkomen dat met met quotes problemen gaat veroorzaken.
	$usr = mysql_real_escape_string($_POST['gebruikersnaam']);
	$pas = mysql_real_escape_string($_POST['wachtwoord']); // of: md5(mysql_real_escape_string($_POST['wachtwoord']));
	$sid = md5(rand(0,99999999999)); // Sessie id maken
 
	// Controleren op geldigheid
 
	// Hier selecteren we de gebruikersnaam en wachtwoord ui de tabel 'gebruikers'.
	$q1 = mysql_query("SELECT * FROM gebruikers WHERE gebruikersnaam = '". $usr ."' AND wachtwoord = '". $pas ."'");
 
	// Even kijken of er resultaten aanwezig zijn
	if(mysql_num_rows($q1)) {
		// Gegevens komen overeen
		$secondes = $cfg['uren'] * 3600; // uren omzetten in secondes
		setcookie("sid", $sid, time()+$secondes, "/"); // Cookie maken
 
		//  Een query die de gegevens invoert in de database.
		mysql_query("INSERT INTO logins (gebruikersnaam,sid,ip,datum) VALUES ('". $usr ."', '". $sid ."', '". $sys['ipad'] ."', NOW())") or die("Error: kon niet inloggen."); 
 
		// Een redirect naar dezelfde url. Gebruiker is nu ingelogd
		header("Location: ".$_SERVER['REQUEST_URI']);
 	} else {
		echo "Uw gebruikersnaam of wachtwoord is incorrect.";
	}
}
 
 
// Uitloggen
if(logininfo() && isset($_GET['actie']) && $_GET['actie'] == "uitloggen") {
	// index.php?actie=uitloggen
	// Verwijder sessie
	mysql_query("DELETE FROM logins WHERE sid = '". $sid ."' AND ip = '". $sys['ipad'] ."'") or die("Er is een fout opgetreden.");
 
	// verwijder cookie
	setcookie("sid", $sid, time()-$secondes, "/");
 
	// Redirect
	$url = str_replace("actie=uitloggen", "", $_SERVER['REQUEST_URI']); // haal de actie weg
	header("Location: ".$url); 
}
?>

<?php
phpinfo();
?>

error_reporting(E_ALL);

<?php
//Database gegevens
$cfg['host'] = 'localhost'; // Meestal localhost
$cfg['user'] = '***'; // gebruikersnaam
$cfg['pass'] = '***'; // Paswoord database
$cfg['datb'] = '***'; // Database naam
$cfg['uren'] = 24; // Aantal uren ingelogd
$sys['ipad'] = $_SERVER['REMOTE_ADDR']; // Ip adres opvragen.
 
 
// maak verbinding met de database, als het niet lukt breek het af
$try['connect'] = mysql_connect($cfg['host'], $cfg['user'], $cfg['pass']) or die(mysql_error());
$try['selectd'] = mysql_select_db($cfg['datb'], $try['connect']) or die (mysql_error());
?>

function get_ip(){
 
	if( isset( $_SERVER ['HTTP_X_FORWARDED_FOR'] ) ){
		$ip = mysql_real_escape_string($_SERVER ['HTTP_X_FORWARDED_FOR']);
	}elseif( isset( $_SERVER ['HTTP_VIA'] ) ){
		$ip = mysql_real_escape_string($_SERVER ['HTTP_VIA']);
	}elseif( isset( $_SERVER ['REMOTE_ADDR'] ) ){
		$ip = mysql_real_escape_string($_SERVER ['REMOTE_ADDR']);
	}else{
		$ip = 'anonymous' ;
	}
 
	return $ip;
 
}

 
<?php
include ('go.login.php');
 
if (isset(login($_COOKIE['cookienaam']))) {
showpage($_GET['pagina']);
} else {
showerror($_COOKIE['cookienaam']);
}
?>
 

 
<?php
checklogin($_SESSION['USER']);
?>
 

<?php
if(isset($_GET['p'])) {
     $pagina = "inc/".basename($_GET['p']);
     // Checken met file exists, en includen die hap, anders fout.
}
?>

// Een beveiliging om te voorkomen dat men je config.php probeert te openen.
if(basename($_SERVER['REQUEST_URI']) == "config.php") {
	header("location: index.php");
}