1 0fd75c45 2022-07-30 mischa <?php
 2 0fd75c45 2022-07-30 mischa // 
 3 0fd75c45 2022-07-30 mischa // Postfix Admin 
 4 0fd75c45 2022-07-30 mischa // by Mischa Peters <mischa at high5 dot nl>
 5 0fd75c45 2022-07-30 mischa // Copyright (c) 2002 - 2005, 2021 High5!
 6 0fd75c45 2022-07-30 mischa // License Info: http://www.postfixadmin.com/?file=LICENSE.TXT
 7 0fd75c45 2022-07-30 mischa //
 8 0fd75c45 2022-07-30 mischa // File: login.php
 9 0fd75c45 2022-07-30 mischa //
10 0fd75c45 2022-07-30 mischa // Template File: login.tpl
11 0fd75c45 2022-07-30 mischa //
12 0fd75c45 2022-07-30 mischa // Template Variables:
13 0fd75c45 2022-07-30 mischa //
14 0fd75c45 2022-07-30 mischa //  tMessage
15 0fd75c45 2022-07-30 mischa //  tUsername
16 0fd75c45 2022-07-30 mischa //
17 0fd75c45 2022-07-30 mischa // Form POST \ GET Variables:  
18 0fd75c45 2022-07-30 mischa //
19 0fd75c45 2022-07-30 mischa //  fUsername
20 0fd75c45 2022-07-30 mischa //  fPassword
21 0fd75c45 2022-07-30 mischa //
22 0fd75c45 2022-07-30 mischa require ("./variables.inc.php");
23 0fd75c45 2022-07-30 mischa require ("./config.inc.php");
24 0fd75c45 2022-07-30 mischa require ("./functions.inc.php");
25 0fd75c45 2022-07-30 mischa include ("./languages/" . check_language () . ".lang");
26 0fd75c45 2022-07-30 mischa  
27 0fd75c45 2022-07-30 mischa if ($_SERVER['REQUEST_METHOD'] == "GET")
28 0fd75c45 2022-07-30 mischa {
29 0fd75c45 2022-07-30 mischa    include ("./templates/header.tpl");
30 0fd75c45 2022-07-30 mischa    include ("./templates/login.tpl");
31 0fd75c45 2022-07-30 mischa    include ("./templates/footer.tpl");
32 0fd75c45 2022-07-30 mischa }
33 0fd75c45 2022-07-30 mischa 
34 0fd75c45 2022-07-30 mischa if ($_SERVER['REQUEST_METHOD'] == "POST")
35 0fd75c45 2022-07-30 mischa {
36 0fd75c45 2022-07-30 mischa    $fUsername = escape_string ($_POST['fUsername']);
37 0fd75c45 2022-07-30 mischa    $fPassword = escape_string ($_POST['fPassword']);
38 0fd75c45 2022-07-30 mischa 
39 0fd75c45 2022-07-30 mischa    $result = db_query ("SELECT password FROM admin WHERE username='$fUsername' AND active='1'");
40 0fd75c45 2022-07-30 mischa    if ($result['rows'] == 1)
41 0fd75c45 2022-07-30 mischa    {
42 0fd75c45 2022-07-30 mischa       $row = db_array ($result['result']);
43 0fd75c45 2022-07-30 mischa       if (!password_verify($fPassword, $row['password']))
44 0fd75c45 2022-07-30 mischa       {
45 0fd75c45 2022-07-30 mischa          $error = 1;
46 0fd75c45 2022-07-30 mischa          $tMessage = $PALANG['pLogin_password_incorrect'];
47 0fd75c45 2022-07-30 mischa          $tUsername = $fUsername;
48 0fd75c45 2022-07-30 mischa       }
49 0fd75c45 2022-07-30 mischa    }
50 0fd75c45 2022-07-30 mischa    else
51 0fd75c45 2022-07-30 mischa    {
52 0fd75c45 2022-07-30 mischa       $error = 1;
53 0fd75c45 2022-07-30 mischa       $tMessage = $PALANG['pLogin_username_incorrect'];
54 0fd75c45 2022-07-30 mischa    }
55 0fd75c45 2022-07-30 mischa 
56 0fd75c45 2022-07-30 mischa    if ($error != 1)
57 0fd75c45 2022-07-30 mischa    {
58 0fd75c45 2022-07-30 mischa       session_start();
59 0fd75c45 2022-07-30 mischa #      session_register("sessid");
60 0fd75c45 2022-07-30 mischa       $_SESSION['sessid']['username'] = $fUsername;
61 0fd75c45 2022-07-30 mischa 
62 0fd75c45 2022-07-30 mischa       header("Location: main.php");
63 0fd75c45 2022-07-30 mischa       exit;
64 0fd75c45 2022-07-30 mischa    }
65 0fd75c45 2022-07-30 mischa    
66 0fd75c45 2022-07-30 mischa    include ("./templates/header.tpl");
67 0fd75c45 2022-07-30 mischa    include ("./templates/login.tpl");
68 0fd75c45 2022-07-30 mischa    include ("./templates/footer.tpl");
69 0fd75c45 2022-07-30 mischa } 
70 0fd75c45 2022-07-30 mischa ?>