Untitled

<?php require 'connect.php'; ?>

<?php
    session_start();

    $_SESSION['url'] = $_SERVER['REQUEST_URI'];

    if(isset($_SESSION["UserID"]))
    {

    }
    else
    {
        header('Location: login.php');
    }
?>
<?php
    $User = $_SESSION["UserID"];

    $result = $con->query("SELECT * FROM user WHERE UserId='$User'");
    $row = $result->fetch_array(MYSQLI_BOTH);

    if(isset($_POST['Update']))
    {

        $PW = $_POST['Password'];

        if(password_verify($PW, $row['Password']))
        {

            if(isset($_POST['NewPassword']))
            {
                if($_POST["NewPassword"] == $_POST["RepPassword"])
                {
                    $UpdatePW = $_POST['NewPassword'];

                    $StorePassword = password_hash($UpdatePW, PASSWORD_BCRYPT, array('cost' => 10));

                    $sql = $con->query("UPDATE user SET Password = '{$StorePassword}' where UserID=$User");

                    echo '<script>';
                    echo 'Alert("Ditt lösenord är uppdaterat!");';
                    echo '</script>';

                    header('Location: logout.php');
                }
                else
                {
                    echo '<script>';
                    echo 'alert("Lösenordern matchar inte!");';
                    echo '</script>';
                }
            }

            /*if(isset($_POST['Skola']))
            {
                $UpdateSchool = $_POST['Skola'];

                $sql = $con->query("UPDATE user SET School = '{$UpdateSchool}' where UserID=$User");

                header('Location: account.php');
            }*/
        }
        else
        {
            echo '<script>';
            echo 'alert("Du har anget fel lösenord!");';
            echo '</script>';
        }
    }
?>
<!DOCTYPE html>
<html >
  <head>
    <title>NTIGLAN - Hantera konto</title>
    <meta charset="UTF-8">
    <link rel="shortcut icon" type="image/x-icon" href="favicon.ico" />
    <title>Hantera konto</title>
        <link rel="stylesheet" href="assets/css/style.css">
    </head>

  <body>

    <body class="align">

  <div class="site__container">

    <div class="grid__container">

      <p class="text--center"><span class="loginHighlight">Hanterar konto: </span><span class="UsernameColor"><?php echo $_SESSION["Username"];?></span><span class="fontawesome"></span></p>

      <form action="" method="post" class="form form--login">
       <div class="form__field">
          <label class="fontawesome-lock" for="Password"><span class="hidden">Nuvarande lösenord</span></label>
          <input name="Password" id="Password" type="password" class="form__input" placeholder="Nuvarande lösenord" required>
        </div>
        <br>
        <div class="form__field">
          <label class="fontawesome-lock" for="NewPassword"><span class="hidden">Nytt lösenord</span></label>
          <input name="NewPassword" id="NewPassword" type="password" class="form__input" placeholder="Nytt lösenord">
        </div>
        <div class="form__field">
          <label class="fontawesome-lock" for="RepPassword"><span class="hidden">Repetera lösenord</span></label>
          <input name="RepPassword" id="RepPassword" type="password" class="form__input" placeholder="Repetera lösenord">
        </div>
        <div class="form__field">
            <label class="fontawesome-building" for="Skola"><span class="hidden">Skola</span></label>
            <!--<input name="Skola" id="Skola" type="text" class="form__input" placeholder="Skola" required>-->
            <select class="form__input select" name="Skola">
                <?php if($row=['NTIG']){?>
                    <option value="" disabled="disabled">Ändra skola</option>
                    <option value="Grundskolan">Grundskolan</option>
                    <option value="NTIG" selected="selected">NTI gymnasiet</option>
                    <option value="AnnatG">Annat gymnasie</option>
                    <option value="Annat">Annat</option>
                <?php }elseif($row=['Grundskolan']){ ?>
                    <option value="" disabled="disabled">Ändra skola</option>
                    <option value="Grundskolan" selected="selected">Grundskolan</option>
                    <option value="NTIG">NTI gymnasiet</option>
                    <option value="AnnatG">Annat gymnasie</option>
                    <option value="Annat">Annat</option>
                <?php }elseif($row=['AnnatG']){ ?>
                    <option value="" disabled="disabled">Ändra skola</option>
                    <option value="Grundskolan">Grundskolan</option>
                    <option value="NTIG">NTI gymnasiet</option>
                    <option value="AnnatG" selected="selected">Annat gymnasie</option>
                    <option value="Annat">Annat</option>
                <?php }elseif($row=['Annat']){ ?>
                    <option value="" disabled="disabled">Ändra skola</option>
                    <option value="Grundskolan">Grundskolan</option>
                    <option value="NTIG">NTI gymnasiet</option>
                    <option value="AnnatG">Annat gymnasie</option>
                    <option value="Annat" selected="selected">Annat</option>
                <?php }else{ ?>
                    <option value="" disabled="disabled" selected="selected">Ändra skola</option>
                    <option value="" disabled="disabled">Ändra skola</option>
                    <option value="Grundskolan">Grundskolan</option>
                    <option value="NTIG">NTI gymnasiet</option>
                    <option value="AnnatG">Annat gymnasie</option>
                    <option value="Annat">Annat</option>
                <?php } ?>
            </select>
        </div>
        <br>

        <div class="form__field">
          <input name="Update" type="submit" value="Uppdatera konto">
        </div>
      </form>
        <br>
        <form action="index.php" class="form form--login">
            <div class="form__field">
                <label class="fontawesome-arrow-left" for="Back"></label>
                <input input name="Back" type="submit" value="Tillbaka">
            </div>
        </form>
    </div>
  </div>
</body>


  </body>
</html>