<?php 
ob_start();


include_once("./functies/basis.php");


// Een paar kleine errors
$mysql['error'] = "<html><head><title>MySQL Problemen</title></head><body bgcolor='ececec'><table style='background-color: #ffffff; border: dashed #999999; border-width: 1px;' width='80%' cellpadding='6' cellspacing='0' align='center'><tr><td width='100%' valign='top'><font face='Verdana' size='1'><b>MySQL Problemen</b><BR>We hebben momenteel problemen met de mysql database.<BR>We hopen dat dit binnen een half uur opgelost is en dat u weer gezellig rond kan surfen.<BR><BR>Met vriendelijke groeten de Crew.</font></td></tr></table></body></html>";
$inloggen       = "<table width='100%' cellpadding='1' cellspacing='1'><td width='1%'><img src='template/test/slot.gif'></td><td width='99%'>Om deze pagina te kunnen bekijken dien je ingelogd te zijn.<BR>Ben je al een keer aangemeld <a href='index.php?sg=leden/inloggen.php'><b>klik</b></a> dan hier om in te loggen.<BR>Ben je nog niet aangemeld meld je dan <a href='index.php?sg=leden/aanmelden.php'><b>klik</b></a> aan om toegang te krijgen tot dit gedeelte.<BR><BR>Klik <a href='javascript:history.go(-1)'><b>hier</b></a> om terug te gaan.</td></table>";
$niet_gevonden  = "<table width='100%' cellpadding='1' cellspacing='1'><td width='1%'><img src='template/test/niet_gevonden.png'></td><td width='99%'>Het gene dat je zoekt is niet gevonden of nog niet gekeurd door de Crew.<BR>Je kan het proberen met de zoekfunctie voor meer resultaten.<BR>Als je zeker weet dat deze link hoort te werken contacteer dan een Crewlid.<BR><BR>Klik <a href='javascript:history.go(-1)'><b>hier</b></a> om terug te gaan.</td></table>";
$access		= "<table width='100%' cellpadding='1' cellspacing='1'><td width='1%'><img src='template/test/access.png'></td><td width='99%'><li>Je bent niet de auteur van dit bericht.</li><li>Je hebt geen crew-rechten.</li><li>Je bent niet ingelogt.</li><BR><BR>Klik <a href='javascript:history.go(-1)'><b>hier</b></a> om terug te gaan.</td></table>";


mysql_connect("fdb2.awardspace.com", "tim521_bandos", "****") or die ("ERROR");
mysql_select_db("tim521_bandos") or die ("ERROR2");


// Een paar basis instellingen
$site_query = mysql_query("SELECT * FROM cms_site")or die(mysql_error());
$site = mysql_fetch_assoc($site_query);




$select_lid  = @mysql_query("SELECT * from cms_leden WHERE gebruikersnaam='".$_COOKIE['gebruikersnaam']."' AND wachtwoord='".$_COOKIE['wachtwoord']."'")or die(mysql_error());


If(mysql_num_rows($select_lid) == 1)
{
	$ingelogd   = 1;
	$gebruiker  = mysql_fetch_assoc($select_lid);
}
Else
{
	$ingelogd	    = 0;
	$gebruiker['thema'] = "test";
}






If($ingelogd == 1)
{
	If($gebruiker['status'] == "Eigenaar")
	{
		$gebruiker['type'] = "7";
	}
	ElseIf($gebruiker['status'] == "Beheerder")
	{
		$gebruiker['type'] = "6";
	}
	ElseIf($gebruiker['status'] == "Moderator")
	{
		$gebruiker['type'] = "6";
	}
	ElseIf($gebruiker['status'] == "Cursus Mod")
	{
		$gebruiker['type'] = "6";
	}
	ElseIf($gebruiker['status'] == "Verbannen")
	{
		header("Location: hacking.php");
		exit;
	}
	Else
	{
		$gebruiker['type'] = "1";
	}
}




mysql_query("Delete From cms_online Where tijd < ".time()." - 60*9") or die(mysql_error());
$url = substr($_SERVER['REQUEST_URI'], 1);




If($gebruiker['online'] == "checked") 
{
	$bestaat_onlin = mysql_query("Select count(id) From cms_online Where ip = '".$_SERVER['REMOTE_ADDR']."'") or die(mysql_error());




	If(!mysql_result($bestaat_onlin, 0)) 
	{
		mysql_query("Insert Into cms_online (id, gebruikersnaam, tijd, url, ip) Values ('NULL', 'Anoniem', '".time()."', '".$url."', '".$_SERVER['REMOTE_ADDR']."')") or die(mysql_error());
	}
	Else 
	{
		mysql_query("Update cms_online Set gebruikersnaam = 'Anoniem', tijd = '".time()."', url = '".$url."' Where ip = '".$_SERVER['REMOTE_ADDR']."'") or die(mysql_error());
	}
}
ElseIf($ingelogd == 1 AND $gebruiker['online'] == "") 
{
	$bestaat_cms_online = mysql_query("Select count(id) From cms_online Where gebruikersnaam = '".$_COOKIE['gebruikersnaam']."'") or die(mysql_error());




	If(!mysql_result($bestaat_cms_online, 0)) 
	{
		mysql_query("Insert Into cms_online (id, gebruikersnaam, tijd, url, ip, soort) Values ('NULL', '".$_COOKIE['gebruikersnaam']."', '".time()."', '".$url."', '".$_SERVER['REMOTE_ADDR']."', 'Lid')") or die(mysql_error());
	}
	Else 
	{
		mysql_query("Update cms_online Set tijd = '".time()."', url = '".$url."' Where gebruikersnaam = '".$_COOKIE['gebruikersnaam']."'") or die(mysql_error());
	}
}
Else 
{
	$cms_online = mysql_query("Select count(id) From cms_online Where ip = '".$_SERVER['REMOTE_ADDR']."'") or die(mysql_error());


	
	If(!mysql_result($cms_online, 0)) 
	{
		mysql_query("Insert Into cms_online (id, gebruikersnaam, ip, tijd, url) Values ('NULL', 'Bezoeker', '".$_SERVER['REMOTE_ADDR']."', '".time()."', '".$url."')") or die(mysql_error());
	}
	Else 
	{
		mysql_query("Update cms_online Set tijd = '".time()."', url = '".$url."' Where ip = '".$_SERVER['REMOTE_ADDR']."'") or die(mysql_error());
	}
}


if(eregi("%", $url) || eregi(";", $url) || eregi(")", $url))
{
	header("Location: hacking.php");
	exit;
}




ob_end_flush();
?>