<?php
session_start();
include("varDB.inc");
$conn = mysql_connect("localhost", "root", "") or die;
mysql_select_db("sito") or die;
// inizializzo un messaggio vuoto
$messaggio = "";
// se è stato premuto il pulsante invia
if (isset($_POST['invia'])) {
// minimo di controllo sulle stringhe
$username = mysql_real_escape_string($_POST['username']);
$password = mysql_real_escape_string($_POST['password']);
// se i campi non sono vuoti
if (!empty($username) && !empty($password)) {
//preparo la query
$query = "SELECT * FROM utenti WHERE username='$username' AND password='$password' ";
// la eseguo
$controllodati = mysql_query($query);
// se trovo un risultato
if (mysql_num_rows($controllodati) == 1) {
// recupero i dati del record
$sessione = mysql_fetch_array($controllodati);
// metto in sessione la username
$_SESSION['utente'] = $sessione['username'];
} else {
// utente non trovato
$messaggio = "User o password non validi";
}
} else {
// campi vuoti
$messaggio = "Non hai inserito le credenziali";
}
}
?>
<html>
<head>
<title>Login</title>
<link rel="stylesheet" type="text/css" href="stile.css">
</head>
<body>
<table>
<tr>
<td>
<div id="menu">
<ul>
<?php
if (!isset($_SESSION['utente'])) {
echo"<li><p>Ciao visitatore!</p> </li>";
echo"<li><p><a href='nuova.php?azione=login'>login</a></p></li>";
echo"<li><p><a href='registrati.php'>registrati</a></p></li>";
} else {
echo"<li>ciao " . $_SESSION['utente'] . "</li>";
echo"<li><a href='nuova.php?azione=logout'>esci</a></li>";
}
?>
</ul>
</div>
</td>
</tr>
</table>
<?php
echo "<p>" . $messaggio . "</p>";
$p = isset($_GET['azione']) ? $_GET['azione'] : "";
if ($p == "login") {
?>
<!-- attenzione alla action devi mettere il nome della pagina per annullare le variabili in GET-->
<form method="POST" action="nuova.php">
<label for="username">Username</label>
<input type="text"name="username" id="username"/><br>
<label for="password"> Password</label>
<input type="password" name="password" id="password"/><br>
<input type="submit" name="invia" value="entra"/><br>
</form>
<?php
} else if ($p == "logout") {
session_destroy();
echo"Logout effettuato";
echo"<br>";
Echo"Arrivederci, " . $_SESSION['utente'] . "";
header("refresh: 2; URL=home.php");
}
?>
</body>
</html>
