<? require 'config.php'; ob_start();
if(isset($_SESSION['admin'])) {
if(isset($_GET['page'])) { if($_GET['page'] == 'post') { if(isset($_COOKIE['spam'])) { echo 'Je mag niet 2 berichten in '.$cnfg['spam'].' seconden posten.'; reload('shoutbox.php',3); } elseif($_POST['naam'] == '') { echo 'Je hebt je naam niet ingevuld!<br>'; form('Naam',$_POST['bericht'],'?page=post',0); } elseif($_POST['bericht'] == '') { echo 'Je hebt je bericht niet ingevuld!<br>'; form($_POST['naam'],'bericht','?page=post',0); } elseif(strlen($_POST['bericht']) > $cnfg['maxlenght']) { echo 'Je bericht bevat meer dan '.$cnfg['maxlenght'].' tekens!'; form($_POST['naam'],'bericht','?page=post',0); } else { mysql_query("INSERT INTO ".$cnfg['prefix']."berichten VALUES ('', '".$_POST['naam']."', '' ,'', '".addslashes($_POST['bericht'])."', NOW(), '".$_SERVER['REMOTE_ADDR']."')") or die("Je bericht kon niet worden toegevoegd."); setcookie("spam",$_POST['naam'],time()+$cnfg['spam']); echo '<center>je bericht is succesvol toegevoegd, Je wordt nu automatisch doorgestuurd.</center>'; reload('shoutbox.php',2); } } else { reload('shoutbox.php',0); } } else { ?> <center> <form method="post" action="?page=post" name="formulier"> <input type="hidden" name="submit" value="1"> <input type="text" size="20" name="naam" value="naam"><br> <input type="text" size="20" rows="12" name="bericht" value="bericht"><br> <input type="submit" value="P O S T"><br> <br> </form> </center> <? } } elseif(!empty($_POST['login'])) { if($_POST['naam'] == $cnfg['admin_naam'] && $_POST['wachtwoord'] == $cnfg['admin_pass']) { $_SESSION['admin'] = 1; reload('admin.php',0); } else { echo 'Fout wachtwoord en/of naam.'; reload('admin.php',2); } } else { ?> <center> <form method="post" action="admin.php"> <input type="hidden" name="login" value="1"> Naam:<br> <input type="text" name="naam"><br> <br> Wachtwoord:<br> <input type="password" name="wachtwoord"><br> <br> <input type="submit" value="Login"> </form> </center> <? } ?>
|