Webbserverprogrammering 1

Show sourcecode

The following files exists in this folder. Click to view.

webbserverprogrammering/projekt/snake_oil_seller/

about_us.php
admin.php
contact.php
create_products
createtable.php
css/
dbconnection.php
deletepost.php
deletetable.php
entry.php
header.php
insertposts.php
js/
leaderboard.php
log_in.php
log_out.php
main.php
my_account.php
php/
question_maker.php
quiz_form.php
quiz_list.php
quiz_maker.php
result.php
selectposts.php
shop.php
shopping_cart.php
sign_in.php
snake_oil.css
style.js
title_card.php
updateposts.php
user_verified.php
verify_page.php

log_in.php

80 lines UTF-8 Windows (CRLF)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
<!DOCTYPE html>
<html lang="sv">
<head>
  <meta charset="UTF-8">
  <meta name="viewport" content="width=device-width, initial-scale=1.0">
  <title>Log in</title>
</head>
<body>
  <?php
    include ('dbconnection.php');
    $message = null;
    if (isset($_POST['username']) && isset($_POST['password']) && !empty($_POST['username']) && !empty($_POST['password'])) {
        
        // Hämtar användarnamn och lösenord från formuläret
        $username = $_POST['username'];
        $password = $_POST['password'];

        // Förbereder frågan till databasen
        $stmt = $dbconn->prepare("SELECT username, usertype FROM snake_oil_seller WHERE username = ? AND password = ?");
        $stmt->execute([$username, $password]);
        $user = $stmt->fetch(PDO::FETCH_ASSOC);

        // Kollar om användaren finns i databasen
        if ($user){
          // Användaren finns, skickas till quiz listan
          try {    
            # prepare

            session_start();

            $_SESSION["username"] = $username;
            $_SESSION["usertype"] = $user["usertype"];
          }
          catch(PDOException $e)
              {
              echo $sql . "<br>" . $e->getMessage();
          }
          $dbconn = null;
          
          header("Location: verify_page.php");
        } else {
          // Användaren finns inte
          echo "Fel användarnamn eller lösenord";
        }
      }
      
    echo $message;
  ?>
  <h2>Välkommen till Kits Quiz Sida!</h2>
  <hr>
  <br>
  <!-- Logga In Ruta-->
  <strong>Logga In:</strong>
  <form method="post" action=""> 
  <table> 
  <tr>
  <td>Användarnamn:</td>
  <td><input type="text" name="username" size=40 maxlength=100>
  </td>
  </tr> 
  <tr>
  <td>Lösenord:</td>
  <td><input type="password" name="password" size=40 maxlength=100></td></tr> 
  <tr>
  <td><button type="submit">Logga in</button></td></tr>
  </table>
  </form>
  <br>
  <!--Tillbaka-->
  <hr>
  <h4>Tillbaka</h4>
  <a href="main.php">Startsida</a>
  <br><br>
  <a href="sign_in.php">Skapa Konto</a>
  <br><br>
  <a href="leaderboard.php">Leaderboard</a>
  <br><br>
  <hr>
</body>
</html>