Show sourcecode

The following files exists in this folder. Click to view.

public_html/crumbs/

.gitignore
admin/
config.php
createtable.php
crumbs_design_system.html
dbconnection.php
icons/
includes/
index.php
js/
login.php
logout.php
order/
register.php
style/

`login.php`

122 lines UTF-8 Windows (CRLF)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122


<?php

session_start();

$login_error = null;



// Återställ login error

if (isset($_SESSION['login_error'])) {

  $login_error = $_SESSION['login_error'];

  unset($_SESSION['login_error']);

}



function login($username, $password)

{

  include('dbconnection.php');

  if (!$dbconn) {

    die("Connection failed: Can't connect to database.");

  }



  // Hitta användare med givet användarnamn / e-post och lösenord

  $sql = "SELECT * FROM users WHERE username = :username OR email = :username";

  $stmt = $dbconn->prepare($sql);

  $stmt->bindParam(':username', $username);

  $stmt->execute();



  $res = $stmt->fetch(PDO::FETCH_ASSOC);



  // Kolla så lösenord är rätt hash

  if (!$res || !password_verify($password, $res['password'])) {

    return false;

  } else {

    // Regenerate session id och ta bort gamla session

    session_regenerate_id(true);

    // Sätt session variabler

    $_SESSION['logged_in'] = 1;

    $_SESSION['is_admin'] = ($res['is_admin'] == 1) ? 1 : 0;

    // Att sätta name som session variabel kan vara problematiskt om namn ändras...

    $_SESSION['name'] = ($res['fullname']);

    $_SESSION['user_id'] = ($res['user_id']);

    header("Location: index.php");

    exit();

  }

}



// Skicka login uppgifter till login funktionen

if (

  isset($_POST['username']) && isset($_POST['password']) &&

  !empty($_POST['username']) && !empty($_POST['password'])

) {

  $username = $_POST['username'];

  $password = $_POST['password'];



  try {

    if (!login($username, $password)) {

      $_SESSION['login_error'] = "Felaktigt användarnamn eller lösenord.";

      header("Location: login.php");

      exit();

    }

  } catch (PDOException $e) {

    // SÄKERHET: Logga det riktiga felet men visa aldrig stacktrace/databasfel för användaren

    error_log("login error: " . $e->getMessage());

    $_SESSION['login_error'] = "Ett fel uppstod. Försök igen senare.";

    header("Location: login.php");

    exit();

  }

}

?>



<!DOCTYPE html>

<html lang="sv">



<head>

  <meta charset="UTF-8">

  <meta name="viewport" content="width=device-width, initial-scale=1.0">

  <title>Logga in - Crumbs</title>

  <link rel="shortcut icon" href="./icons/cookie_24dp_E3E3E3_FILL0_wght400_GRAD0_opsz24.svg" type="image/svg">

  <link rel="stylesheet" href="./style/stylesheet.css">

  <link rel="stylesheet" href="https://fonts.googleapis.com/css2?family=Material+Symbols+Rounded:opsz,wght,FILL,GRAD@20..48,100..700,0..1,-50..200&display=swap">

</head>



<body>

  <div class="auth-wrapper">

    <div class="auth-card">

      <!-- Header -->

      <div class="auth-header">

        <span class="material-symbols-rounded">cookie</span>

        <h1>Crumbs</h1>

        <p>Skriv in dina uppgifter för att logga in.</p>

      </div>



      <!-- Skriv ut login error -->

      <?php if ($login_error): ?>

        <div class="alert alert-error">

          <span class="material-symbols-rounded" style="font-size:18px">error</span>

          <?= htmlspecialchars($login_error) ?>

        </div>

      <?php endif; ?>



      <!-- Inloggningsformulär -->

      <form method="post" action="">

        <div class="form-group">

          <label for="username">Användarnamn eller e-post</label>

          <input type="text" id="username" name="username" maxlength="64" required autocomplete="username" placeholder="namn@exempel.se">

        </div>

        <div class="form-group">

          <label for="password">Lösenord</label>

          <input type="password" id="password" name="password" maxlength="32" required autocomplete="current-password" placeholder="Ange lösenord">

        </div>

        <div class="actions" style="margin-top: 8px;">

          <button type="submit" class="btn" style="flex:1">

            <span class="material-symbols-rounded">login</span>

            Logga in

          </button>

          <a href="./register.php" class="btn signup" style="flex:1">

            <span class="material-symbols-rounded">person_add</span>

            Registrera

          </a>

        </div>

      </form>

    </div>

  </div>

</body>



</html>