Beveiligde login, en registratie.

include_once 'uwx3g.php';            // Connectie met salt page.
            $gebruikersnaam    = mysql_real_escape_string($_POST['gebruikersnaam']);
            $password        = md5(salt($_POST['password']));
            $mail            = mysql_real_escape_string($_POST['mail']);
            $datum            = date('Y.m.d');
            $sql = ('SELECT gebruikersnaam FROM gebruikers WHERE gebruikersnaam=''. $gebruikersnaam . ''');
            $uitvoer = mysql_query($sql);        //($row = mysql_fetch_assoc($get))
            
            $controle = mysql_num_rows($uitvoer);
                
            if($controle == 0)
            {
                mysql_query('INSERT INTO gebruikers (id, gebruikersnaam, password, mail, datum) VALUES ('','' . $gebruikersnaam . '', '' . $password . '', '' . $mail . '', '' . $datum . '')');
                header('Refresh: 4; url=login.php');
                exit ('U bent succesvol aangemeld, u kunt nu inloggen.');
            }
            else
            {
                header('Refresh: 2; url=registreren.php');
                exit ('Verkeerde gebruikersnaam of wachtwoord.');        // Negatieve melding van ingevoerde gegevens.
            }    

<?php
# Error array zetten
$errors = array();

# Gebruikersnaam niet ingevuld
if( !isset( $_POST['username'] ) )
{
    $errors[] = 'Er is geen gebruikersnaam ingevuld.';
}
# Wachtwoord niet ingevuld
if( !isset( $_POST['password'] ) )
{
    $errors[] = 'Er is geen wachtwoord ingevuld.';
}

# Geen errors
if( count( $errors ) > 0 )
{
    # Query 1,
    $sql =
    '
    SELECT
        username,
        password
    FROM
        user
    WHERE
        username = ''.mysql_real_escape_string( $_POST['username'] ).''
    AND
        password = ''.mysql_real_escape_string( sha1( $_POST['password'] ) ).''
    ';
    
    # Query 1 uitvoeren
    if( $res = mysql_query( $sql ) )
    {
        # Resultaten hoger dan nul
        if( mysql_num_rows( $res ) > 0 )
        {
            # Ingelogd dus:            
                # Sessies aanmaken
                # Doorsturen
        }
        else
        {
            echo 'Deze gebruiker bestaat niet.';    
        }
    }
    else
    {
        echo 'Er is een fout in de query opgetreden.';
    }        
}
else
{
    # Errors weergeven
    foreach( $errors as $error )
    {
        echo $error.'<br />';    
    }
}
?>

<?php

$mysql = mysql_connect('localhost', 'hallo', 'test');
$db = mysql_select_db('hallotest');

if(!$mysql) {
    echo 'Er ging iets mis met database connectie';
    }
    else
    {
    echo 'Alles ging goed';
}

if(!$db) {
    echo 'Er ging iets mis met database connectie';
    }
    else
    {
    echo 'Alles ging goed';
}

?>

<?php

function salt($pass, $salt='7dy23kl6yw4bd9x0k3', $str='')
{//Ik begrijp dat hier een functie aangemaakt wordt om te salten;
    $pass = str_replace(' ', '', $pass);
    $pass = strrev($pass);// Hij keert hier de functie om, waarom?

    $arr[0] = strlen($pass);
    $arr[1] = strlen($salt);
    
    while($arr[0] > $arr[1] + 1)
    {
        $salt = $salt.$salt;
        $arr[1] = strlen($salt);
    }//Zolang het paswoord meer tekens bevat dan de salt+1 wordt de salt langer gemaakt. (waarom?)

    $split_len = floor(max($arr) / (min($arr) - 1)); //hoogst v/d array - (kleinste v/d array -1), de salt wordt eerder al groter of gelijk gemaakt (aant. tekens), dit wordt dus iets boven 1.
    
    $salt = explode(' ', chunk_split($salt, $split_len, ' ')); // salt wordt opgedeelt in stukjes ter grootte van $split_len
    array_pop($salt); // haalt de array op van salt, maar die is er toch niet?
    $salt = array_reverse($salt);
    
    $j = $arr[0] > count($salt) ? $arr[0] : count($salt);
    
    for($i=0; $i<$j; $i++)
    {
        if(isset($pass{$i}))    $str .= $pass{$i};
        if(isset($salt[$i]))    $str .= $salt[$i];
    }
    
    return $str;
}
?>

mysql_query('INSERT into test (date, name) VALUES(now(),''.mysql_real_escape_string($name).''');

mysql_query('INSERT INTO gebruikers (id, gebruikersnaam, password, mail, datum) VALUES ('','' . $gebruikersnaam . '', '' . $password . '', '' . $mail . '',  now())'); // Gebruiker in db plaatsen.

<b>header('Refresh: 4; url=login.php');</b>
 exit ('U bent succesvol aangemeld, u kunt nu inloggen.');

Warning: Cannot modify header information - headers already sent by (output started at F:\htdocs\wsvvolleybal\wsv\login\connect.php:8) in F:\htdocs\wsvvolleybal\wsv\login\registreerv.php on line 32
U bent succesvol aangemeld, u kunt nu inloggen.