<?php
error_reporting(E_ALL);
// UBB aanmaken
function ubb($string) {
$string = htmlspecialchars($string); // Beveiligen voor XSS injection
$string = stripslashes($string); // Slashes verwijderen
$string = nl2br($string); // Zorgen dat er meerdere regels gebruikt kunnen worden
$string = preg_replace("#[b](.+?)[/b]#is", "<b>\1</b>", $string); // [b][/b] => <b></b>
$string = preg_replace("#[i](.+?)[/i]#is", "<i>\1</i>", $string); // [i][/i] => <i></i>
$string = preg_replace("#[u](.+?)[/u]#is", "<u>\1</u>", $string); // [u][/u] => <u></u>
$string = preg_replace("#[s](.+?)[/s]#is", "<s>\1</s>", $string); // [s][/s] => <s></s>
return $string;
}
$dagen = Array("zondag", "maandag", "dinsdag", "woensdag", "donderdag", "vrijdag", "zaterdag");
?>
<?php
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
// Als er een veld niet ingevuld is
if (empty($_POST['bericht'])) {
echo '<span style="color:red; font-weight: bold">Je hebt niet alle velden ingevuld!</span>';
} elseif (strlen($_POST['bericht']) > 500) {
echo '<span style="color:red; font-weight: bold">De ingevulde velden hebben te veel karakters bericht maximaal 500</span>';
} elseif ($_POST['dag'] != $dagen[date('w')]) {
echo '<span style="color:red; font-weight: bold">De ingevulde dagnaam klopt niet!</span>';
} else {
// Als alle velden ingevuld zijn wordt het bericht gefilterd toegevoegd
$sql = mysql_query("SELECT `gebruikersnaam` FROM `gebruikers` WHERE id =".$_SESSION['gebruiker']);
$res = mysql_fetch_assoc($sql);
$naam = $res['gebruikersnaam'];
if (mysql_query("INSERT INTO gastenboek (naam, bericht, datum, ip) VALUES ('".$naam."', '".trim(mysql_real_escape_string($_POST['bericht']))."', NOW(), '".mysql_real_escape_string($_SERVER['REMOTE_ADDR'])."')")) {
echo '<span style="color:green; font-weight: bold"Je reactie is succesvol toegevoegd!</span>';
} else {
echo '<span style="color:green; font-weight: bold">Er is iets fout gegaan en je reactie is niet toegevoegd. Probeer het later opnieuw.</span>';
}
}
}
?>
<a href="gastenboek.php#2" target="_self">Plaats een bericht</a><br>
<?php
// Gegevens ophalen uit de database en sorteren op id
$sql = mysql_query("SELECT * FROM gastenboek ORDER BY datum DESC");
if (mysql_num_rows($sql) == 0) {
// Als er nog geen reacties geplaatst zijn
echo 'We hebben nog geen reacties!';
} else {
while($data = mysql_fetch_assoc($sql)) {
// Als er wel reacties zijn geplaatst worden deze nu weergegeven
echo '
<table><tr>
<td class="comment_td">
<p style="text-transform:capitalize;"><b>'.htmlspecialchars(stripslashes($data['naam'])).'</b></p>
<p>'.ubb($data['bericht']).'</p>
<p><i>'.htmlspecialchars(stripslashes($data['datum'])).'</i></p></td>
</tr><hr />';
?> </table> <?
}
}
?><br>
<h1><a name="2">Reactie plaatsen</a></h1>
<? if(isset($_SESSION['gebruiker'])) { ?>
<form method="post" action=""><p>
Welke dag is het vandaag:
<input type="text" name="dag" />
Bericht: (maximaal 500 karakters)
<textarea name="bericht" id="tekst" rows="6" cols="37"></textarea>
<input type="submit" value="Toevoegen" onClick="this.value='Reactie wordt geplaatst...';" /> <input type="reset" value="Herstel" />
</p></form>
<p> <?
} else {
echo 'Je bent niet ingelogged, klik <a href="index.php">hier</a> om dit te doen.<br><br><br>';
}
?>
|
