<?php
  require_once('../heerfordt.inc');
  $page = 'index';
  $error = "";
  $name = "";
  $pw1 = "";
  session_start();
  access($page);
  if ($_SERVER['REQUEST_METHOD']=='GET')
{
}
  if ($_SERVER['REQUEST_METHOD']=='POST')
  {
    $name = $_POST['Brugernavn'];
    $pw1 = $_POST['Pw'];
  
  
    $db = connect();
    $sql = "SELECT ID,Password,PersonId,administrator FROM BRUGER WHERE Brugernavn='".$name."'";
    $q = mysqli_query($db,$sql);
    if (!$q) {
      ahfatal($page," < ". $sql ." > ".mysqli_error($db));
    } //if
    $count = 0;
    $_SESSION['administrator'] = 0;
    while($row = mysqli_fetch_row($q)) {
      $id = $row[0];
      $pw2 = $row[1];
      $personId = $row[2];
      $admin = $row[3];
      $count++;
    }
    if ($count>1) {
      ahfatal($page,"Der er mere end een bruger med navn ".$name);
    }
    $error = "";
    if ($count==0) {
      $error .= "Brugernavnet er forkert<br>\n";
    }
    else 
    {
      if ($pw1 == $pw2)
      {
        //session_start();
        $_SESSION['bruger_id'] = $id;
        if ($admin==1) 
        {
          $_SESSION['administrator'] = 1;
        }
        header("Location: bruger.php?id=".$id);
        exit(-1);
      } 
      $error .= "Passwordet er forkert<br>\n";
      
    }
  
  }
?>

<html>
<head>
  <title>Login</title>
  <meta charset="utf-8" /> 
 </head>
<body>
<h1>Heerfordt familie data</h1>
<form method="POST" action="index.php" >
Det er blevet forlangt af et familiemedlem, at disse familiedata kun er tilgængelige for medlemmer af familien og enkelte venner..<br>
Derfor er der kun adgang, efter at man har identificeret sig med brugernavn og password: <br>
<p>
<?= $error ?>
<table>
<tr><td>Brugernavn:</td><td><input type="text" name="Brugernavn" value="<?= $name ?>"/> (Redaktørens fornavn kan bruges) </td></tr>
<tr><td>Password:</td><td><input type="password" name="Pw" value="<?= $pw1 ?>"/>(Redaktørens kones  fornavn kan bruges)</td></tr>
</table>
<p>
<input type="submit" name="Login" value="Login" /><br>
<p>
Husk at skrive navnene med STORT forbogstav!<p>
Hvis du vil have udleveret et brugernavn og et password, så klik på dette link:<br>
<a href="tilmeld.php">Tilmelding</a><br>  

</form>
</body>
</html>


