Beiträge von invidicult

$this->pw = md5(md5($pw));
            $result = $this->db->query("SELECT loginName, loginPw FROM login");
            while($zeile = $result->fetch_assoc()){
                if($this->user == $zeile['loginName'] && $this->pw == $zeile['loginPw']){
                    $tempErgebnis = true;


                }
            }
            if($tempErgebnis == true):
                $_SESSION['logged'] = 'in';
            else:
                return 'Falsche Benutzerdaten wurden eingegeben!';


            endif;

class site {
        private $intID;
        private $intDatum;
        private $strTitel;
        private $strInhalt;
        private $strFile;
        private $intAusrichtung; // 1 = left, 2 = center, 3 = right
        private $intStatus; // 1 für on, 0 für off
        private $strOrdner;
        private $bild;
        private $strTabelle;
        private $db;
        private $sprachID;


        function site(){
            $this->db = new Connect();
            $this->db = $this->db->gibConnect();
            $this->strTabelle = 'site';
            $this->strOrdner = "Bilder/Site/";
            $this->bild = new Bild($this->strOrdner, $this->strTabelle);
        }


        function siteAdd($titel, $inhalt, $_FILES, $position){
            $this->intDatum = time();
            $this->strTitel = $titel;
            $this->strInhalt = $inhalt;
            $this->strInhalt = nl2br($this->strInhalt);
            $this->sprachID = 1;
            $this->intStatus = 0;
            $sql = "INSERT INTO seite
                    (seiteDatum, seiteTitel, seiteInhalt, seiteStatus, sprachID)
                    VALUES
                    ('".$this->intDatum."', '".$this->strTitel."', '".$this->strInhalt."', '".$this->sprachID."',
                '".$this->intStatus."')";
            $result = $this->db->query($sql);


            if(!$result): $ausgabe = "Die Seite konnte nicht gespeichert werden.";
            else: $ausgabe = "Die Seite wurde gespeichert.";
            endif;
            return $ausgabe;
        }


        function statusEdit($id){
            $this->intID = $id;
            $result = $this->db->query("SELECT seiteStatus FROM seite WHERE seiteID = '".$this->intID."'");
            $zeile = $result->fetch_assoc();
            $this->intStatus = $zeile['seiteStatus'];
            if($this->intStatus == 1): $i = 0;
            elseif($this->intStatus == 0): $i = 1;
            endif;
            $sql = "UPDATE seite SET seiteStatus = '".$i."' WHERE seiteID = '".$this->intID."'";
            $result = $this->db->query($sql);
        }


        function siteLoeschen(){


        }


        function siteEdit($id, $titel, $inhalt, $_FILES, $position){
            $this->intID = $id;
            $this->strTitel = $titel;
            $this->strInhalt = $inhalt;
            $this->strInhalt = nl2br($this->strInhalt);
            if(!empty($_FILES['userfile']['name'])){
                $this->strFile = $this->bild->speicherBild($_FILES);
                $bild = "siteBild = '".$this->strFile."'";
            }else{
                $bild = "";
            }
            $this->intAusrichtung = $position;
            $this->intStatus = 0;
            $sql = "UPDATE site SET
                    siteTitel = '".$this->strTitel."',
                    siteInhalt = '".$this->strInhalt."'
                    WHERE siteID = '".$this->intID."'";


            $result = $this->db->query($sql);


            if(!$result): $ausgabe = "Die Seite konnte nicht gespeichert werden.";
            else: $ausgabe = "Die Seite wurde gespeichert.";
            endif;
            return $ausgabe;
        }


        function siteShow($id){
            $this->intID = $id;
            $sql = "SELECT * FROM seite WHERE seiteID = '".$this->intID."'";
            $result = $this->db->query($sql);
            $zeile = $result->fetch_assoc();
            $this->strTitel = $zeile['seiteTitel'];
            $datum = $zeile['seiteDatum'];
            $this->intDatum = 'Vom '.date('d.m.Y', $datum);
            $this->strInhalt = $zeile['seiteInhalt'];
            $suchmuster = array('~\[f\]~', '~\[/f\]~', '~\[k\]~', '~\[/k\]~', '~\[u\]~', '~\[/u\]~');
            $ersetzen = array('<b>', '</b>', '<i>', '</i>', '<u>', '</u>');
            $this->strInhalt = preg_replace  ( $suchmuster , $ersetzen, $this->strInhalt );
            $this->strFile = $zeile['seiteBild'];
            $this->intAusrichtung = $zeile['seiteAusrichtung'];
            if(!empty($this->strFile)):
                switch($this->intAusrichtung){
                    case 1: $position = 'left';
                            break;
                    case 2: $position = 'center';
                            $umbruch = '<br />';
                            break;
                    case 3: $position = 'right';
                            break;
                    default: $position = 'left';
                    }
                $bild = '<a href="'.$_SERVER['PHP_SELF'].'?datei=bild&site='.$this->intID.'"><img alt="bild'.$this->intID.'" src="'.$this->strFile.'" align="'.$position.'" border="0" class="picture" /></a>';
            endif;
            $ausgabe= '<div class="site_headline">'.$this->strTitel.'</div>
                       <div class="site_datum">'.$this->intDatum.'</div>
                       <div class="site_inhalt">'.$bild.$umbruch.$this->strInhalt.'<br /><br /></div>';
            return $ausgabe;
        }


        function siteStartseite($db){
            $sql = "SELECT einstellungenWert FROM einstellungen WHERE einstellungenTyp = 'seite'";
            $result = $this->db->query($sql);
            $zeile = $result->fetch_assoc();
            $sql = "SELECT seiteID FROM seite WHERE seiteStatus = 1 ORDER BY seiteID DESC LIMIT ".$zeile['einstellungenWert'];
            $result = $this->db->query($sql);
            if(!$result):
                return '';
            else:
                $ausgabe = '';
                while($zeile = $result->fetch_assoc()){
                    $ausgabe .= $this->siteShow($zeile['siteID']);
                }
                return $ausgabe;
            endif;
        }


        function siteGib($id){
            $this->intID = $id;
            $sql = "SELECT * FROM seite WHERE seiteID = '".$this->intID."'";
            $result = $this->db->query($sql);
            $zeile = $result->fetch_assoc();
            $suchen = '<br />';
            $ersetzen = '';
            $this->strInhalt = str_replace($suchen, $ersetzen,  $zeile['seiteInhalt']);
            $ausgabe = array($zeile['seiteID'], $zeile['seiteTitel'], $this->strInhalt, $zeile['seiteBild'], $zeile['seiteAusrichtung']);
            return $ausgabe;
        }


        function siteBildShow($id){
            return $this->bild->bildShow($id);
        }
    }

<?php include('formular.php'); ?>
<?php


    if(isset($_POST['abschicken'])):
        $site = new site();
        $ausgabe = $site->siteAdd($_POST['titel'], $_POST['eingabe'], $_FILES, $_POST['position']);
        echo $ausgabe;
    endif;


?>