Untitled

<?php

session_start();

$server = 'localhost';
$username = 'root';
$password = '';
$database = 'filmdatabase';

$link = new mysqli($server, $username, $password, $database);
$link->set_charset("utf8");

?>
<!DOCTYPE html>

<html>
    <head>
        <title>MovieXplain</title>
        <meta charset="UTF-8">
        <link rel="stylesheet" href="stil.css">
    </head>

    <body>
        <ul>
            <li><a href="login.php">Logg inn</a></li>
            <li><a href="register.php">Registrer deg</a></li>
            <?php
            if (isset($_SESSION['brukernavn']) && !empty($_SESSION['brukernavn'])) {
            ?>
            <li><a href="submit.php">Registrer Film</a></li>
            <?php
            }
            ?>
        </ul>

        <?php

        if (!isset($_SESSION['brukernavn']) && empty($_SESSION['brukernavn'])) {

        ?>
        <form method="post">
            <label>Tittel</label> <input type="text" name="tittel">
            <label>Sjanger</label> <input type="text" name="sjanger">
            <label>Regissør</label> <input type="text" name="regissør">
            <label>link</label> <input type="text" name="link">
            <label>plakat</label> <input type="text" name="plakat">
            <label>Oscar</label> <input type="text" name="oscar">
            <input type="submit" name="create" value="Create">
        </form>
        <?php

        if (isset($_POST['create'])){
            $tittel = $_POST['tittel'];
            $sjanger = $_POST['sjanger'];
            $regissør = $_POST['regissør'];
            $thelink = $_POST['link'];
            $plakat = $_POST['plakat'];
            $oscar = $_POST['oscar'];


            $sql = "INSERT INTO `filmer` (tittel, Sjanger, Regissør, link, plakat, oscar, `sum av stemmer`, `antall stemmer`) VALUES ('$tittel', '$sjanger', '$regissør', '$thelink', '$plakat', '$oscar', 0, 0)";

            $link->query($sql);
        }

        } else {

        ?>

        <h1>You do not have permission to see this page</h1>
        <?php
        }
        ?>
    </body>
</html>