uamua

<?php

	session_start();
	mysql_connect("localhost", "root", "");
	mysql_select_db("szf14");

	if(isset($_POST["belep"]))
	{
		$q = mysql_query("SELECT * FROM felhasznalok WHERE nev = '{$_POST["nev"]}' AND jelszo = SHA1('{$_POST["jelszo"]}')");
		if (mysql_num_rows($q) == 1)
		{
			$_SESSION["belepett"] = true;
		}
		else
		{
			echo "<p style=\"color:red\">Rossz nev vagy jelszo</p>";
		}
	}

	if (isset($_GET["kilep"]))
 	{
		unset($_SESSION["belepett"]);
		header("Location: " . $_SERVER["PHP_SELF"]);
		exit;
	}

	$q = mysql_query("SELECT * FROM vendegkonyv ORDER BY datum DESC");

	while ($s = mysql_fetch_assoc($q))
	{
		echo "{$s["nev"]} - {$s["datum"]}<br />";
		echo "{$s["szoveg"]}<br /><br />";
	}

	if(isset($_SESSION["belepett"]) && $_SESSION["belepett"])
	{
		//belépett, hozzászólási űrlap
		?>
		<a href="?kilep">Kilepes</a>
		<?php
	}
	else
	{
		//nincs belépve, belépési űrlap
		?>
		<form action="" method="post">
		Nev: <input type="text" name="nev" /><br />
		Jelszo: <input type="password" name="jelszo" /><br />
		<input type="submit" name="belep" value="Belepes" />
		</form>
		<?php
	}