Support boolean fields alias checkboxes
[misc/kostenrechnung] / lib / login.php
1 <?php
2
3 function passwd($login,$pass)
4 {
5   return md5(md5($pass).$login);
6 }
7
8 function check_passwd()
9 {
10   if (empty($_POST['login']) || empty($_POST['passwd']))
11     return false;
12
13   $sql = sprintf("SELECT * FROM sys_user WHERE login = '%s' AND passwd = '%s'",
14                  pg_escape_string($_POST['login']), passwd($_POST['login'], $_POST['passwd']));
15
16   $sth = pg_query($sql);
17
18   if ($sth === false) return false;
19
20   if ($row = pg_fetch_assoc($sth)) {
21     $_SESSION['sys'] = array('uid' => $row['id'],
22                              'login' => $row['login'],
23                              'name' => $row['name'],
24                              'email' => $row['email']);
25     return true;
26   }
27
28   error_log('Failed login attempt for user ' . $_POST['login']);
29   return false;
30 }
31
32 function mask_login()
33 {
34   $ret = '<div class="login">';
35
36   $ret .= '<div align="center">';
37   $ret .= '<form action="index.php" method="POST">';
38   $ret .= '<table class="login" cellpadding="5">';
39   $ret .= '<tr><th align="left" colspan="2" style="background: #BBD9EE;">Anmeldung</th></tr>';
40
41   $ret .= '<tr><th align="right">Login</th><td><input type="text" name="login" size="15"></td></tr>';
42   $ret .= '<tr><th align="right">Passwort</th><td><input type="password" name="passwd" size="15"></td></tr>';
43
44   $ret .= '<tr><td colspan="2" align="center"><input type="submit" value="Anmelden"></td></tr>';
45
46   $ret .= '</table>';
47   $ret .= '</form>';
48   $ret .= '</div>';
49   $ret .= '</div>';
50
51   return $ret;
52 }
53
54 ?>