<?
include("./header.php");

if(isset($_POST['username']) && isset($_POST['password'])){
	$uname = mysql_real_escape_string($_POST['username']);
	$upass = $_POST['password'];
	$msg = "";

	if(strlen($uname) <= 16 && strlen($uname) >= 4){
		if(strlen($upass) <= 16 && strlen($upass) >= 4){
			$user = mysql_fetch_assoc(mysql_query("SELECT * FROM `users` WHERE `username` LIKE '".$uname."' LIMIT 0,1"));
				if(!empty($user)){
					if(sha1($upass) === $user['password']){
						$_SESSION['userid'] = $user['id'];
					}else{
						$msg = "Пользователь с таким именем или паролем не найден.";
					}
				}else{
					$msg = "Пользователь с таким именем или паролем не найден.";
				}
		}else{
			$msg = "Пароль должен содержать от 4 до 16 символов.";
		}
	}else{
		$msg = "Имя пользователя должно содержать от 4 до 16 символов.";
	}
}
?>

<div id="left">
<table class="table table-bordered">
<?php

$sql = mysql_query("SELECT * FROM ships ORDER BY id") or die(mysql_error());
echo "<thead>";
if((isset($_SESSION['userid'])) && ($role !=2)){
		echo "<td>#</td>";
}

$i = 0;
echo "<td>Изображение судна</td> <td>Тип</td> <td>Название</td> <td>Вместимость</td> <td>Стоимость</td> </thead>";
while($a = mysql_fetch_assoc($sql))
{
	echo "<tr>";
	if((isset($_SESSION['userid'])) && ($role !=2)){
		echo "<td>".$a["id"]."</td>";
	}
	echo "<td> <img src ='".$a["id"].".jpg'></td><td>";
	//http://teplohodspb.ru/teplohod/apollon
	//http://teplohodspb.ru/teplohod/admiral
	//+ LIGHT_BOX https://habrahabr.ru/post/3601/
	if ($a["ship_type"]==0) echo "Теплоход";
	if ($a["ship_type"]==1) echo "Катер";
	if ($a["ship_type"]==2) echo "Яхта";
	echo "</td><td>".$a["ship_name"]."</td><td>".$a["ship_count"]." чел.</td><td>".$a["ship_cost"]." Руб./ Час</td></tr>";
	}
?>
</table>
</div>

<div id="right">
	<div class ="auth">
		<?php
		if(!isset($_SESSION['userid'])){
		?>
		<h2><center> Авторизация </center></h2>
		<form id = "logform" method = "POST">
			<div class = "form-group">
			<label> Логин: </label>
				<input type="text" class="form-control" name="username"/> </br>
			</div>
			<div>
			<label> Пароль:</label>
				<input type="password" class="form-control" name="password"/>
			</div>
			<? echo "<p id = 'login_message'>";
			echo $msg ;
			echo "</p>";
			?>
			</br>
			<center> <input type="submit" class="btn btn-default" value = "Войти" /> </center>
		</br>
			<a class = "no_account" href = "./register.php"> Нет аккаунта? </a></br>
		</form>
		<? if (isset($_SESSION['userid'])) {?>

		<div class = "motd">
			<center> <h3>Добрый день, <? echo $username ?> !</h3></center>
		</div>
		<form method = "POST">
			<input type="hidden" name="logout" value="1">

			<center><input type="submit" class ='btn btn-success' value="Выйти"/></center>
		</form>

		<? }?>
	<? }else{ ?>

		<div class = "motd">
			<center> <h3>Добрый день, <? echo $username ?> !</h3></center>
		</div>
		<form method = "POST">
			<input type="hidden" name="logout" value="1">

			<center><input type="submit" class ='btn btn-success' value="Выйти"/></center>
		</form>



	<div class = "order">
		<h3>Для того что бы сделать заказ на аренду — авторизуйтесь ☺</h3>
	</div>
	<?} ?>

</div>

</div>
<div style="clear: both"></div>
</div>
</body>
</html>