<?php
     include ('custom/Vereinseinstellungen.inc.php');
     $connection = mysqli_connect($SQL[HOST], $SQL[USER], $SQL[PW], $SQL[DB]);
     
     if (($_SERVER['REQUEST_METHOD'] == 'POST')|| isset($_COOKIE['WebFaRem'])) {
      
      
      $LogIn=FALSE;
        $username = mysqli_real_escape_string($connection, $_POST['username']);
        $passwort = mysqli_real_escape_string($connection, trim($_POST['passwort']));
      
      //Abfrage, ob es denn den User überhaupt gibt:
      $result = mysqli_query($connection, 'SELECT * FROM Paddler WHERE Email = "'.strtolower($username).'" AND Paddler_Aktiv="1"');
      while ($row = mysqli_fetch_array($result)) {
          $Paddler_ID        = $row['Paddler_ID'];
          $Nachname          = $row['Nachname'];
          $Vorname           = $row['Vorname'];
          $Rolle             = $row['Rolle'];
          $Email             = $row['Paddler_Email'];
          $Paddler_Aktiv     = $row['Paddler_Aktiv'];
          $Pass              = $row['Pass'];
          $DSGVO             = $row['DSGVO'];
        //gugge ob das dem gehashten PW entspricht
        if ($Pass==(sha1($passwort))){
            $LogIn=TRUE;
            $Save_ID = $Paddler_ID;
        }
      }
      
      
      //Login per cookie
      if (isset($_COOKIE['WebFaRem']) && isset($_COOKIE['WebFaRemTok'])){
        $P_ID = base64_decode($_COOKIE['WebFaRem']);
        if ($P_ID !=null){
           $result = mysqli_query($connection, 'SELECT * FROM Paddler WHERE Paddler_ID = "'.$P_ID.'" AND Paddler_Aktiv="1"');
            while ($row = mysqli_fetch_array($result)) {
              $Paddler_ID        = $row['Paddler_ID'];
              $Nachname          = $row['Nachname'];
              $Vorname           = $row['Vorname'];
              $Rolle             = $row['Rolle'];
              $Email             = $row['Paddler_Email'];
              $Paddler_Aktiv     = $row['Paddler_Aktiv'];
              $Pass              = $row['Pass'];
              $DSGVO             = $row['DSGVO'];
            }
          $salt = "gjhg/%4565GUUZTu&772";   // siehe http://bit.ly/hXtmVJ
          $hash = md5($salt."|".$Nachname."|".substr($Pass, 0, 5)."|".$Paddler_ID); 
          
          if ($hash == $_COOKIE['WebFaRemTok']){
            $LogIn=TRUE;
            $Save_ID = $Paddler_ID;
          } 
        }
      }
      
      
      
      
      $hostname = $_SERVER['HTTP_HOST'];
      $path = dirname($_SERVER['PHP_SELF']);
      
      
      if ($LogIn==TRUE) {
       session_start();
       $_SESSION['MyName']=$Vorname.' '.$Nachname; 
       $_SESSION['DB']= $SQL['DB'];     
       $_SESSION['angemeldet'] = true;
       $_SESSION['MyID'] = $Save_ID;
       $_SESSION['ersterAufruf'] = "1";
       
       //Wenn Benutzer Admin ist
       if ($Rolle=="Admin"){
        $_SESSION['AdminMode'] = true;
       }
       
       //Falls angemeldet bleiben aktiviert, werden die Cookies gesetzt 
       if ($_POST['rememberMe']=="1"){
          $expire = time() + 3600 * 24 * 60; //Ablaufzeit für cookies
          /*  Zuerst setzen wir das Cookie mit der verschlüsselten User-ID.
              Die Verschlüsselung per base64_encode ist umkehrbar, was wir für
              unsere Anwendung auch brauchen. Dieser Verschlüsselung bringt
              also praktisch keinen Sicherheitsnutzen, doch der unbedarfte
              User wird beim Blick in die Cookies nicht gleich erkennen, dass
              es sich hier um eine Zahl handelt */
          setcookie("WebFaRem", base64_encode($Paddler_ID), $expire, "/");
          /*  Dann erstellen wir den eindeutigen Hash für diesen User. Dieser
              Hash besteht aus einem String von Informationen, die in ihrer
              Kombination für diesen Benutzter eindeutig sind. */
          $salt = "gjhg/%4565GUUZTu&772";   // siehe http://bit.ly/hXtmVJ
          $hash = md5($salt."|".$Nachname."|".substr($Pass, 0, 5)."|".$Paddler_ID);
          /* Und jetzt schreiben wir auch dieses Cookie */
          setcookie("WebFaRemTok", $hash, $expire, "/");
       }

       
        mysqli_close($connection);
       // Weiterleitung zur gesch&uuml;tzten Startseite
       if ($_SERVER['SERVER_PROTOCOL'] == 'HTTP/1.1') {
        if (php_sapi_name() == 'cgi') {
         header('Status: 303 See Other');
         }
        else {
         header('HTTP/1.1 303 See Other');
         }
        }
       if ($DSGVO == 1){
        header('Location: '.$WebFaRoot.'/fahrten/neueFahrt.php');
       }
       else{
        header('Location: '.$WebFaRoot.'/DSGVO.php');
       }
       exit;
       }
      }
       
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="de" lang="de">
<meta http-equiv="Content-Type" content="text/html; charset="ISO-8859-1">
 <head>
  <title>Fahrtenbuch der <?php echo $Vereinsname ?></title>
  <link rel="stylesheet" type="text/css" href="style.css">
</style>
 </head>
 <body >
  <div align="center">
  <a href="http://www.webfa.de" target="_blank"><img src="webfa.gif" width="30%"></a>
  <form action="index.php" method="post" accept-charset="ISO-8859-1">
  <table cellpadding="3px">
   <th colspan= "2" style="font-size:105%;font-weight:extrabold;">Am Fahrtenbuch anmelden</th>
   <tr><td>Emailadresse:</td> <td><input type="text" name="username" /></td></tr>
   <tr><td>Passwort:</td> <td><input type="password" name="passwort" /></td></tr>
   <tr><td>angemeldet bleiben:</td><td><input type="checkbox" name="rememberMe" value="1"></td></tr>
   <tr><br><td colspan= "2" align="center"> <input type="submit" value="Anmelden" style="font-size:110%;fonty-weight:bold;"></td></tr>
   </table>
  </form><br><br>
  <a href="<?php echo $VereinsURL;?>" target="_blank"><img src="custom/logo.png" width="20%"></a>
  </div>
  
<?php
  include 'footer.php';  
?>  
 </body>
</html>