<?php
session_start();
include "./global.php";
echo "<link rel=\"stylesheet\" type=\"text/css\" href=\"style.css\">\n";
echo "<title>Login</title>\n";

if ($_SESSION['brugerid']) {
    echo "Du er allerede logget ind, hvis du ønsker at logge ud, <a href=\"./logout.php\">klik her</a>!\n";
} else {

    if (!$_POST['submit']) {
        echo "<table border=\"0\" cellspacing=\"3\" cellpadding=\"3\">\n";
        echo "<form method=\"post\" action=\"./login.php\">\n";
        echo "<tr><td>Brugernavn</td><td><input type=\"text\" name=\"brugernavn\"></td></tr>\n";
        echo "<tr><td>Kodeord</td><td><input type=\"password\" name=\"kodeord\"></td></tr>\n";
        echo "<tr><td colspan=\"2\" align=\"right\"><input type=\"submit\" name=\"submit\" value=\"Login\"></td></tr>\n";
        echo "</form></table>\n";
    }else {
        $bruger = mss($_POST['brugernavn']);
        $kode = $_POST['kodeord'];

            if($bruger && $kode){
                $sql = "SELECT id FROM `bruger` WHERE `brugernavn`='".$bruger."'";
                $res = mysql_query($sql) or die(mysql_error());
                if(mysql_num_rows($res) > 0){
                    $sql2 = "SELECT id FROM `bruger` WHERE `brugernavn`='".$bruger."' AND `kodeord`='".md5($kode)."'";
                    $res2 = mysql_query($sql2) or die(mysql_error());
                    if(mysql_num_rows($res2) > 0){
                        $row = mysql_fetch_assoc($res2);
                        $_SESSION['brugerid'] = $row['id'];

                echo "Du er nu logget på som " .$bruger;
                        }else {
                            echo "Brugernavnet og kodeordet passer ikke sammen! <br><br><a href=\"login.php\">Gå tilbage</a>\n";
                        }
                }else {
                    echo "Brugernavnet eksistere ikke! <br><br><a href=\"login.php\">Gå tilbage</a>\n";
                }
            }else {
                echo "Du skal udfylde både brugernavn og kodeord <br><br><a href=\"login.php\">Gå tilbage</a>\n";
            }
    }

}
?>