<?php
session_start();
if (!empty($_POST)){
include("inc_connect_mysql.php");
$query = "SELECT * FROM users
WHERE username='" . $_POST["username"] ."'
AND password='" . $_POST["password"] ."'";
$result = mysql_query($query,$db) or die ("FOUT: " .
myqsl_error());
if (mysql_num_rows($result) > 0) {
//username gevonden, registreer gegevens in session
$username = $_POST["username"];
$password = $_POST["password"];
session_register("username");
session_register("password");
//doorsturen naar een beveiligde pagina
header("Location: beveiligd.php");
exit();
}else{
//geen username gevonden, of ongeldig wachtwoord
$tekst = "U hebt geen geldige combinatie van e-mailadres en
wachtwoord ingegeven. Maak een keuze: <br>
<a href=\"login.php\" target=\"main\">Opnieuw inloggen</a><br>
<a href=\"register.php\" target=\"main\">Hier registreren</a><br>";
die($tekst);
}
}else{
// pagina was incorrect aangeroepen, direct doorsturen naar login.php
header("Location: login.php");
}
?>