phpBB.de

Code: Alles auswählen

<?php
    if(isset($_COOKIE['pksea_login'])) {
        echo "<script type=\"text/javascript\">";
        echo "window.location.href='user.php';";
        echo "</script>";
    }

    // Wenn das Formular abgesendet wurde ...
    if (!empty($_POST['username']) AND !empty($_POST['password']) AND !empty($_POST['submit'])) {

        // Muss definiert werden, da die functions.php sonst abbricht
        define ('IN_PHPBB', true);
        require '../forum/includes/functions.php';

       
        $username = $_POST['username'];
        $password = $_POST['password'];

       
        $connect  = mysql_connect("...","...","...");
        $select   = mysql_select_db("...");
        $result   = mysql_query("SELECT user_password FROM ... WHERE username = '$username' LIMIT 1");
        $row      = mysql_fetch_array($result, MYSQL_ASSOC);
        $userhash = $row['user_password'];

        // Die check_hash-Funktion zum Vergleich mit dem verschlüsselten Passwort in der Datenbank
        if (!empty($username) && !empty($password)) {
            $user = (phpbb_check_hash($password, $userhash) == true) ? 1 : 0;
        } else {
            $user = 0;
            
        }

        // Wenn die Daten stimmen, wird auf die entsprechende Datei umgeleitet ...
        if ($user == 1) {
        $username2 = GetUserID($username);
            setcookie("pksea_login", $username2, time() + 86400 * 3);
          
            echo "<script type=\"text/javascript\">";
            echo "window.location.href='user.php';";
            echo "</script>";
        } else {
            // Wenn nicht wird die Fehlermeldung ausgegeben ...
            echo "<div class='error'><b>Fehler:</b><br>Du hast deine falschen Daten angegeben!</div>";
        }
    }
?>