<?php
include_once('init.php');
include_once('config.php');
?>
<div id="login">

<?php

if(!isset($_POST['mijninlognaam'])) {

?>
        <form action="login.php" method="post">
        <fieldset>
        <legend>Inloggen:</legend>
        Emailadres   <input type="text" name="mijninlognaam" size="15" id="mijninlognaam"><br />
        Wachtwoord   <input type="password" name="mijnpaswoord" size="15" id="mijnpaswoord"><br />
        of <a href="registratie.php">registreer</a></br />
        <input type="submit" value="Inloggen">
        </fieldset>
        </form>

<?php
}

else
{ // deze 2 even escapen
$username = $_POST['mijnloginnaam'];
$password = $_POST['mijnpaswoord'];

$r = mysql_query("SELECT gebruikers_id FROM Gebruikers WHERE emailadres = '$username' && wachtwoord= MD5($password)");
if (!$r) die(mysql_error());
$row = mysql_fetch_row($r);
if (!$row) die('verkeerd wachtwoord/gebruikersnaam');
$userid = $row[0];

mysql_select_db("webdb1245", $link);

$_SESSION['mijninlognaam'] = htmlspecialchars($username);

$query = "SELECT titel, voornaam, achternaam FROM Gebruikers WHERE gebruikers_id = '$userid'";
list($titel, $voornaam, $achternaam) = mysql_query($query);
echo "Welkom, $titel $voornaam $achternaam!";
}
mysql_close($link);
?>
    </div>