View sourcecode

The following files exists in this folder. Click to view.

`index.php`

58 lines UTF-8 Unix (LF)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58


<?php
session_start();

require_once "functions/database.php";

function attempt_login($username, $password)
{
    global $db;
    $result = $db->query("SELECT userId, `password` FROM accountData WHERE username = :username", array("username"=>$username));
    if (!$result)
        return null;
    var_export($result);
    $hash = hash("sha256", $password, false);
    echo "<br>" . $result["password"] . "<br>";
    echo $hash;
    if ($result["password"] == $hash)
        return $result["userId"];
    return null;
}

$login_failed=false;
if(isset($_POST["submit"])){
    $userID = attempt_login($_POST["username"], $_POST["password"]);
    if ($userID)
        $_SESSION["userID"] = $userID;
    else
        $login_failed = true;
}

if(isset($_SESSION["userID"])){
    header("location: account.php");
    exit();
}
?>

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Inloggning, Olivers bank</title>
    <link rel="stylesheet" href="style.css">
</head>
<body>
<form action="" method="post" enctype="multipart/form-data" autocomplete="off">
    <h2>Logga in</h2>
    <label>Användarnamn</label>
    <input type="text" name="username">

    <label>Lösenord</label>
    <input type="password" name="password">

    <button type="submit" name="submit">Logga in</button>

    <p class="error"><?php if ($login_failed) echo "Felaktigt användarnamn eller lösenord." ?></p>
    </form>
    <a href="signup.php">Skapa konto istället</a>
</body>