webinterface.git

1) <?php
2) /*
3) 
4)   Session-Start-Script wird vom dispatcher eingebunden
5) 
6) */
7) 
8) require_once('session/checkuser.php');
9) require_once('inc/error.php');
10) require_once('inc/debug.php');
11) 

12) require_once('inc/base.php');
13) 

14) session_name('CONFIG_SCHOKOKEKS_ORG');
15) 

16) if (!session_start())

17) {

18)         logger("session/start", "session", "Die session konnte nicht gestartet werden!");

19)         system_failure('Die Sitzung konnte nicht gestartet werden, bitte benachrichtigen Sie den Administrator!');

20) }

21) 

22) DEBUG("<pre>POST-DATA: ".htmlspecialchars(print_r($_POST, true))."\nSESSION_DATA: ".htmlspecialchars(print_r($_SESSION, true))."</pre>");

23) 
24) if (isset($_POST['username']) && isset($_POST['password']))
25) {
26)   $role = find_role($_POST['username'], $_POST['password']);
27)   if ($role === NULL)
28)   {
29)     $_SESSION['role'] = ROLE_ANONYMOUS;

30)     logger("session/start", "login", "wrong user data (username: »{$_POST['username']}«)");

31)     login_screen('Ihre Anmeldung konnte nicht durchgeführt werden. Vermutlich haben Sie falsche Zugangsdaten eingegeben.');
32)   }
33)   else
34)   {

35)     setup_session($role, $_POST['username']);

36)   }
37)   unset($_POST['username']);
38)   unset($_POST['password']);
39) }
40) 
41) elseif (isset($_SESSION['role']))
42) {
43)   /* User ist eingeloggt (aber vielleicht als ROLE_ANONYMOUS!) */
44) }
45) 
46) else
47) {
48)   $_SESSION['role'] = ROLE_ANONYMOUS;
49) }
50) // Wenn wir hier sind, ist der Benutzer eingeloggt. Möglicherweise nur als ANONYMOUS
51) 

52) 
53) DEBUG("Role: ".$_SESSION['role']);
54)