<?php    
echo'				
    <form class="form panel">
        <header><h2>Klant gegevens</h2></header>
            <hr />
                <fieldset>
                    <div class="clearfix">
                        <label for="voornaam">Voornaam</label><label for="voornaam">'. $klant['first_name'] .'</label>
                    </div>
                    <div class="clearfix">
                        <label for="achternaam">Achternaam</label><label for="achternaam">'. $klant['last_name'] .'</label>
                    </div>
                    <div class="clearfix">
                        <label for="gebruikersnaam">Gebruikersnaam</label><label for="gebruikersnaam">'. $klant['username'] .'</label>
                    </div>
                    <div class="clearfix">
                        <label for="email">Email</label><label for="email">'. $klant['email'] .'</label>
                    </div>
                    <div class="clearfix">
                        <label for="telefoon">Telefoon</label><label for="telefoon">'. $klant['phone_cc'] .''. $klant['phone'] .'</label>
                    </div>	
                    <div class="clearfix">
                        <label for="bedrijf">Bedrijf</label><label for="bedrijf">'. $klant['company'] .'</label>
                    </div>
                    <div class="clearfix">
                        <label for="ip">IP Adres</label><label for="ip">'. Afkorten($klant['ip']) .'</label>
                    </div>						
	</form><br />';
echo'				
        <header><h2>Contact gegevens</h2></header>
            <hr />
                <fieldset>
                    <div class="clearfix">
                        <label for="adres 1">Adres 1</label><label for="adres 1">'. $klant['address_1'] .'</label>
                    </div>
                    <div class="clearfix">
                        <label for="adres 2">Adres 2</label><label for="adres 2">'. $klant['address_2'] .'</label>
                    </div>
                    <div class="clearfix">
                        <label for="woonplaats">Postcode en Woonplaats</label><label for="woonplaats">'. $klant['postal'] .' '. $klant['city'] .'</label>
                    </div>
                    <div class="clearfix">
                        <label for="provincie">Provincie</label><label for="provincie">'. $klant['state'] .'</label>
                    </div>
                    <div class="clearfix">
                        <label for="land">Land</label><label for="land">'. $klant['country'] .'</label>
                    </div>	<br />													
					<input class="button button-blue" type="submit" value="Gegevens aanpassen" />	
					<input class="button button-blue" type="submit" value="Wachtwoord aanpassen" />			
	</form>';
?>

<?php
	require_once("includes/inc.config.php");
	require_once("includes/inc.genpass.php");
	require_once("includes/inc.salt.php");


	if(isset($_POST['submit']))
	{
	    $email = $_POST['email'];
	    $login = $_POST['username'];


			$sql = mysql_query("SELECT username, email, id FROM `klanten` WHERE `username` ='".SqlInc($login)."' AND `email`='".SqlInc($email)."' AND `verwijderd` = 'Nee' LIMIT 1") or die(mysql_error());


	    if(mysql_num_rows($sql) == 0)
	    {
	        			echo'Er is geen combinatie gevonden van de gebruikersnaam en het e-mailadres!';
	    }
	    else
	    {
	    	$res = mysql_fetch_assoc($sql);
			$a = mysql_query("SELECT `id` FROM `klanten_wwvergeten` WHERE `klant_id` =".$res['id']." LIMIT 1") or die(mysql_error());


           	if(mysql_num_rows($a) > 0)
           	{
               				echo'Je hebt het afgelopen half uur al je wachtwoord opgevraagd!<br>Probeer het later weer!';
           	}


           	else {


           					echo'De link met de code is naar je email verstuurd!';


	           	$key = substr(md5(sha1(mt_rand(100, 10009192).date("d-m-Y H:i:s"))), 0, 10);


				mysql_query("INSERT INTO `klanten_wwvergeten`(`klant_id`, `code`, `time`) VALUES (".$res['id'].", '".$key."', ".time().")") or die(mysql_error());


				$link = url.'wachtwoordvergeten.php?code='.$key;


                $headers    = 'Van: |UGS|_Hosting<[email protected]>' . "\r\n";
				$subj		= "Wachtwoord Opgevraagd (|UGS|_Hosting)";
				$bericht	= '
Beste '.$login.',


Er is aanvraag gedaan voor een nieuw wachtwoord op dit account.


Dit is dan ook nog niet geactiveerd heb jij deze mail niet aangevraagd, negeer hem dan gewoon.
heb je toch je wachtwoord opgevraagd klik dan op de onderstaande link.


Werkt deze link niet? Kopieer dan de volgende link naar je adresbalk:
'.$link.'


Met Vriendelijke Groet,
|UGS|_Hosting';


				mail($email, $subj, $bericht, $headers);


       		}
    	}
	}




	if(isset($_GET['code']))
	{
	    $sql = mysql_query("SELECT `klant_id` FROM `klanten_wwvergeten` WHERE `code`='".SqlInc($_GET['code'])."' LIMIT 1") or die(mysql_error());


    	if(mysql_num_rows($sql) == 0)
    	{
        				echo'Er is geen wachtwoord opgevraagd onder deze code!';
    	}
    	else
    	{
        	$res = mysql_fetch_assoc($sql);
			$em = mysql_query("SELECT email, username FROM klanten WHERE id = '".$res['klant_id']."'") or die(mysql_error());
        	$em = mysql_fetch_assoc($em);


			$pass	= new rndPass(8);
			$pass	= $pass->PassGen();


			mysql_query("UPDATE klanten SET password= '".MaakHash($pass)."' WHERE id = '".$res['klant_id']."'");
        	mysql_query("DELETE FROM klanten_wwvergeten WHERE klant_id = '".$res['klant_id']."'") or die(mysql_error());


			$headers    = 'Van: |UGS|_Hosting<[email protected]>' . "\r\n";
			$subj		= "Wachtwoord Opgevraagd (|UGS|_Hosting)";
			$bericht	= '
Beste '.$em['username'].',


Er is aanvraag gedaan voor een nieuw wachtwoord op dit account.


Hieronder vindt je de nieuwe gegevens:


Gebruikersnaam: '.$em['username'].'
Wachtwoord:     '.$pass.'


Met Vriendelijke Groet,
|UGS|_Hosting';


			mail($em['email'], $subj, $bericht, $headers);


			echo'Er is een email gestuurd met je nieuw wachtwoord.';
	    }
	}


?>
    <form method='post'>




				<table border='0' style='margin-top: 5px;'>
					<tr class='TBclass'>
						<td colspan="2">
							<b>Wachtwoord opvragen</b>
						</td>
					</tr>
					<tr class='TBclass'>
						<td>
							Gebruikersnaam:&nbsp;
						</td>
						<td style='width: 120px;'>
							<input type='text' name='username' maxlength='25' value='' class='veld' />
						</td>
					</tr>
					<tr class='TBclass'>
						<td>
							E-mailadres:&nbsp;
						</td>
						<td style='width: 120px;'>
							<input type='text' name='email' class='veld' />
						</td>
					</tr>
					<tr class='TBclass'>
						<td colspan='2' style='text-align: right; padding-top: 5px;'>
							<input type='submit' name='submit' value='Opvragen!'  class='button2'/>
						</td>
					</tr>
				</table>
	</form>

<?php


define('SALT_LENGTH', 32);


function MaakHash($plainText, $salt = null)
{
    if ($salt === null)
    {
        $salt = substr(sha1(uniqid(rand(), true)), 0, SALT_LENGTH);
    }
    else
    {
        $salt = substr($salt, 0, SALT_LENGTH);
    }


    return $salt . sha1($salt . $plainText);
}


?>

<?


class rndPass
{
	var $chars;
	var $PasswordLength;


	function rndPass($passLen)
	{
		$this->chars			= "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstufwxyz0123456789";
		$this->PasswordLength	= $passLen;
	}
	function PassGen()
	{
		if($this->PasswordLength > 4)
		{
			$i			= 0;
			$password	= "";


			while (strlen($password) < $this->PasswordLength)
			{
				mt_getrandmax();


				$num		= rand() % strlen($this->chars);
				$tmp		= $this->chars[$num];
				$password	= $password . $tmp;
				$tmp		= "";
			}


			return $password;
		}
	}
}


?>

<?php
include('includes/inc.config.php');
if($_SERVER['REQUEST_METHOD'] == 'POST') 
{
	$username = mysql_real_escape_string($_POST['username']);
	$first_name = mysql_real_escape_string($_POST['first_name']);
	$last_name = mysql_real_escape_string($_POST['last_name']);
	$email = mysql_real_escape_string($_POST['email']);
	$password = mysql_real_escape_string(md5($_POST['password']));
	$password_mail = mysql_real_escape_string($_POST['password']);	
	
	//check if the fields are filled in
	if(empty($username))
	{
		echo'Vul een gebruikersnaam in';
	}
	else if(empty($email))
	{
		echo'Vul een geldig email adres in';		
	}
	else if(empty($first_name))
	{
		echo'Vul een voornaam in';		
	}
	else if(empty($last_name))
	{
		echo'Vul een achternaam in';		
	}
	else if(empty($password))
	{
		echo'Vul een wachtwoord in';		
	}
	else if(!preg_match("/.+@[a-zA-Z0-9_-]+\..+/", $_POST['email']))
	{
		echo'Er is geen geldig e-mail adres ingevuld';
	}
	else
	{
		$query = mysql_query("SELECT * FROM klanten WHERE username='$username'");
		$rows = mysql_num_rows($query);
			
		//check if the username already exists
		if($rows > 0)
		{
			echo'Deze gebruikersnaam bestaat al, kies een andere';
		}
		else
		{
			$query_uitvoeren = mysql_query("INSERT INTO klanten (username, email, password) VALUES('$username', '$email', '$password')");
			echo'Uw account is succesvol aangemaakt, en kunt direct inloggen';
			
			mail($email,"".Websitenaam." - Account","
			Beste ".$first_name." ".$last_name.",


			Bedankt voor het aanmelden op de website van ". Websitenaam ."


			Hieronder staan uw login-gegevens vermeld.
			Login        = ".$username."
			E-mail adres = ".$email."
			Wachtwoord   = ".$password_mail."


			Met vriendelijke groet,
			Het team van  (". Websitenaam ."");
		}		
	}
}
?>
<html>
	<head>
		<title>|UGS|_Hosting - Registeren klantenpaneel</title>
	</head>
	<body>
		<form action="registreren.php" method="post" />
			Gebruikersnaam: <input type="text" name="username" /><br />
			Voornaam: <input type="text" name="first_name" /><br />
			Achternaam: <input type="text" name="last_name" /><br />
			Email: <input type="text" name="email" /><br />
			Wachtwoord: <input type="text" name="password" /><br />
			<input type="submit" value="Registreren" />
		</form>
	</body>
</html>

$query = mysql_query("SELECT * FROM klanten WHERE username='$username' AND password='$password'");
		$rows = mysql_num_rows($query);
		
		$query_id = mysql_query("SELECT id FROM klanten WHERE username='$username'");
		$id = mysql_fetch_array($query_id);
	
		//check if there is a user with the correct username and password
		if($rows > 0)
		{
			echo'U bent succesvol ingelogd, klik <a href="test.php">hier</a> om door te gaan';
			//session start
			$_SESSION['id'] = $id ;
			$_SESSION['ingelogd'] = '1';
			$_SESSION['stime'] = time();
		}