<?php
header('Content-Type: text/html; charset=utf-8');
session_start();
if(isset($_POST['login']) && isset($_POST['haslo']))
{
$login = $_POST['login'];
$haslo = $_POST['haslo'];
$bd_lacz = new mysqli('localhost', 'root', 'root', 'trwale_test');
if (mysqli_connect_errno()) {
echo 'Połączenie z bazą danych nie powiodło się: '.mysqli_connect_error();
exit();
}
$zapytanie = 'select * from user '
."where login='$login' "
." and haslo=sha1('$haslo')";
$wynik = $bd_lacz->query($zapytanie);
if($wynik->num_rows > 0)
{
$upr = "select prawa from user where login='$login'";
$wynik = $bd_lacz->query($upr);
$nt=mysqli_fetch_array($wynik);
$_SESSION['prawa'] = $nt[prawa];
}
$bd_lacz->close();
}
?>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-2" />
</head>
<body>
<h1>Strona główna</h1>
<?php
if(isset($_SESSION['prawa']))
{
echo 'Użytkownik zalogowany jako: '.$_SESSION['prawa'].'<br />';
echo '<a href="wylog.php">Wylogowanie</a><br />';
}
else
{
if(isset($login))
{
echo 'Zalogowanie niemożliwe.<br />';
}
else
{
echo 'Użytkownik niezalogowany.<br />';
}
echo '<form method="post" action="uwierz_glowny.php">';
echo '<table>';
echo '<tr><td>Identyfikator użytkownika:</td>';
echo '<td><input type="text" name="login"></td></tr>';
echo '<tr><td>Hasło:</td>';
echo '<td><input type="password" name="haslo"></td></tr>';
echo '<tr><td colspan="2" align="center">';
echo '<input type="submit" value="Logowanie"></td></tr>';
echo '</table></form>';
}
?>
<br>
<a href="tylko_czlonkowie.php">Część członkowska</a>
</body>
</html>
.