Untitled

<?php
/*    Document   : artikelToevoegen
    Created on : 26-dec-2013, 10:30:39
    Author     : Ton van Beuningen
*/

require "connection.php";
session_start();
$error = 1;
$artikelcode = "";
$artikel ="";
$prijs = "";
$rol = "mdw";
function test_input($data) {
  $data = trim($data); //verwijdert spaties
  $data = stripslashes($data); // verwijdert \
  $data = htmlspecialchars($data); //vervangt speciale karakters
  return $data;
}

if (isset($_POST["toevoegen"])) {
    if (isset($_POST["artikelcode"])) {
        $artikelcode = test_input($_POST["artikelcode"]);
    }

    if (isset($_POST["artikel"])) {
        $artikel = test_input($_POST["artikel"]);
    }
    if (isset($_POST["prijs"])) {
        $prijs = floatval(test_input($_POST["prijs"]));
    }

    $sql = "insert into artikel
    (artikelcode, artikel, prijs)
    values ('$artikelcode', '$artikel', $prijs)";
    $result = $conn->exec($sql);
    echo $sql;
    if ($result <> 1) {
        $error = 0;
    } else {
        header("Location:overzichtArtikelen.php?k=mdw");
    }

} elseif (isset($_POST["terug"])){
    header("Location:overzichtArtikelen.php?k=mdw");
}

?>

<!DOCTYPE html>
<html>
    <head>
        <title>FlowerPower Gegevens van een artikel</title>
        <meta charset="UTF-8">
        <meta name="viewport" content="width=device-width">
        <link href="FlowerPower.css" rel="stylesheet" type="text/css" media="screen" />
    </head>
    <body>
        <div id="wrapper">
        <?php include "header.php"; ?>
        <?php include "navigatieIngelogd.php";?>
        <?php
        if ($_SESSION["rol"] == "klant") {
            echo "u bent niet geautoriseerd voor deze pagina";
        } else {
        ?>

        <div id = "content">
            <form id="invoer" method="post">
                        <fieldset>
                            <legend>Gegevens van een artikel</legend>
                            <div class="rij">
                                <input type="submit" name="toevoegen" value="Toevoegen" />
                                <form method= "POST"><input type="submit" name="terug" value="Terug"/></form><br/>
							</div>
                            <?php if($error == 0) {
                                echo"<p class=\"error\">Er is iets fout gegaan met de gegevens..!</p>";
                                }
                                ?>
                            <div class="rij">
                                <label for="code">Artikelcode</label>
                                <input type="text" name="artikelcode" required id="code" value="<?php echo $artikelcode; ?>" autofocus />
                            </div>
                            <div class="rij">
                                <label for="artikel">Artikelnaam</label>
                                <input type="text" name="artikel" required id="artikel" value="<?php echo $artikel; ?>" />
                            </div>
                            <div class="rij">
                                <label for="prijs">Prijs</label>
                                <input type="text" name="prijs" required id="prijs" value="<?php echo $prijs; ?>" />
                            </div>
                            <div class="rij">
                                <input type="submit" name="toevoegen" value="Toevoegen" />
                                </form> <form method= "POST"><input type="submit" name="terug" value="Terug"/></form>
                            </div>
                        </fieldset>
                    </form>
        </div>
        <?php
        //einde else autorisatie
        }
        ?>
        <footer>&copy; 2013 FastDevelopment version 1 build 1453</footer>
        </div>
    </body>
</html>