<?php  
session_start ();
include "config.php";  


if(isset($_POST["login"]))  
{  
    $query     = mysql_query("SELECT ban, wachtwoord FROM `users` WHERE `login`='".mysql_real_escape_string($_POST["username"])."'");  
    $row     = mysql_fetch_object($query);  
     
    $wachtwoord1 = md5($_POST["password"]);  
     
    if($wachtwoord1 == $row->wachtwoord && $row->ban == 0)  
    {  
        
        $_SESSION['login'] = mysql_real_escape_string(strip_tags($_POST['username']));  
         
        mysql_query("UPDATE `users` SET `status`= '1' WHERE `login` = '".mysql_real_escape_string($_POST["username"])."'");  
     
        echo "<div class='green'> Je bent succesvol ingelogd! Een ogenblik geduld a.u.b</div>";   
        echo '<meta http-equiv="REFRESH" content="2 ;url=http://www.-KNIP-.nl/site/2/index.php?page=start">'; 
    }  
    else  
    {  
        echo "<div class='red'>Je gebruikersnaam of wachtwoord is onjuist!</div>";   
         
        if ($row->ban != 0)  
        {  
            echo"Je bent gebanned. Neem contact op via het contact formulier voor meer infomatie.";  
        }  
    }  
}  


if(!empty( $_SESSION['login']))
    {
        echo 'Je bent ingelogd, hier komt een redirect naar je ingame waar je deze code ook moet gebruiken. Als je slim bent include je hem in je je functions.php of config.php of he hij bij jou heet.';
    }
else
    {
?>   




<form method="post">
<table>
<tr>
<td>Username:</td>
<td><input type="text" name="username" value="<?php echo"".$_POST['username'].""?>" maxlength="10"></td>
</tr>
<td>Password:</td>
<td><input type="password" name="password" value="<?php echo"".$_POST['password'].""?>"></td>
</tr>


<tr>
        <td><input type="submit" name="login" value="login" /></td>
      </tr>
</table>
</form>
 
<?php } ?>