clemensandClaude Opus 5
52712aeff0
index.php und neueanfrage.php gaben das Header-Template aus, bevor
check_intern_user() aufgerufen wurde. Dadurch schlugen setcookie(),
session_regenerate_id() und header('Location: login.php') mit
"headers already sent" fehl: die Session wurde geloescht ohne neues
Cookie zu setzen, der rotierte Remember-Token landete nur in der DB,
und die Weiterleitung blieb wirkungslos. Ergebnis war eine halb
gerenderte Seite statt des Logins. Beide Seiten puffern jetzt mit
ob_start(), wie login.php und verify_2fa.php es bereits tun.
Weitere Fehler im selben Ablauf:
- passwortvergessen.php uebergab $con (mysqli) an SendMailMessage(),
das PDO erwartet -> fataler TypeError, "Passwort vergessen" brach
immer mit HTTP 500 ab und verschickte nie eine Mail.
- logout.php war aus dem Admin-Bereich kopiert und loeschte weder
intern_securitytokens noch die Cookies remember_device /
remember_device_token. Der Logout war damit wirkungslos, weil
check_intern_user() sofort wieder ueber das Cookie anmeldete.
- is_checked_in_index() pruefte das Admin-Cookie 'identifier' statt
'remember_device'.
- index.php gab das undefinierte $email_value im Login-Formular aus.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
132 lines
3.8 KiB
PHP
132 lines
3.8 KiB
PHP
<?php
|
|
// Ausgabe puffern: check_intern_user() setzt Cookies und leitet per header() um,
|
|
// obwohl das Header-Template weiter unten schon Ausgabe erzeugt hat.
|
|
ob_start();
|
|
session_start();
|
|
require_once(__DIR__ . "/../inc/config.inc.php");
|
|
require_once(__DIR__ . "/../inc/functions.inc.php");
|
|
|
|
$email_value = isset($_POST["email"]) ? htmlentities($_POST["email"]) : "";
|
|
|
|
|
|
include("templates/header.inc.php");
|
|
?>
|
|
|
|
</header>
|
|
|
|
<!-- Main -->
|
|
|
|
<div class="jumbotron">
|
|
<div class="container">
|
|
<?php
|
|
if( is_checked_in_index() ){
|
|
$user = check_intern_user();
|
|
?>
|
|
<h1>Interner Bereich</h1>
|
|
|
|
<p>Hallo <?php echo htmlentities($user['vorname']); ?>,<br>
|
|
Herzlich Willkommen im internen Bereich von <?php echo $organisationsname; ?>!<br><br></p>
|
|
|
|
|
|
<?php
|
|
if(!check_mailreg()){
|
|
|
|
echo "<br><br>";
|
|
echo "Es fehlt die Authentifizierung Ihres Kontos per E-Mail! Bitte authentifizieren Sie Ihre E-Mail-Adresse.<br>";
|
|
echo "<form action='authmeldung.php' method=POST>";
|
|
echo "<input name=aktion type=hidden value=1>";
|
|
echo "<input type=submit class='btn btn-primary' value='E-Mail Authentifizierung'><br>";
|
|
echo '</form>';
|
|
|
|
|
|
}
|
|
if(!check_userdatenvorhanden()){
|
|
|
|
echo "<br><br>";
|
|
echo "Es fehlen noch Informationen in Ihrem Stammdaten. Bitte pflegen Sie die Daten nach, damit <br>";
|
|
echo "<form action='settings.php' method=POST>";
|
|
echo "<input name=aktion type=hidden value=1>";
|
|
echo "<input type=submit class='btn btn-primary' value='Stammdaten pflegen'><br>";
|
|
echo '</form>';
|
|
|
|
|
|
}
|
|
|
|
|
|
|
|
if(check_mailreg() && check_userdatenvorhanden() ){
|
|
?>
|
|
<p>Neue Anfragen können Sie über diesen Button einreichen:<br><br></p>
|
|
<p><a class="btn btn-primary btn-lg" href="neueanfrage.php" role="button">Neue Anfragen erstellen</a></p><br><br>
|
|
|
|
<p>Wenn Sie sich für eine Impfung vormerken lassen möchten, können Sie sich hier direkt in die Warteliste eintragen:<br><br></p>
|
|
<p><a class="btn btn-primary btn-lg" href="impfwarteliste.php" role="button">Zur Impfwarteliste</a></p><br><br>
|
|
|
|
<p>Hier können Sie Ihre Anfragen einsehen. Die Antwort erhalten Sie per E-Mail.<br><br></p>
|
|
<p><a class="btn btn-primary btn-lg" href="meineanfragen.php" role="button">Meine Anfragen einsehen</a></p><br><br>
|
|
|
|
|
|
<?php
|
|
|
|
}else{
|
|
|
|
?>
|
|
|
|
|
|
<?php
|
|
}
|
|
|
|
?>
|
|
|
|
<?php
|
|
}else{
|
|
|
|
?>
|
|
|
|
<h1>Interner Bereich</h1>
|
|
|
|
<p>Nach der Anmeldung können Sie Ihre Anfragen an <?php echo $organisationsname; ?> einsehen oder neue Anfragen erstellen.<br>
|
|
Bevor Sie sich anmelden können, müssen Sie sich registieren.<br><br></p>
|
|
<form action="login.php" method="post">
|
|
<h2 class="form-signin-heading">Login</h2>
|
|
|
|
<?php
|
|
if(isset($error_msg) && !empty($error_msg)) {
|
|
echo $error_msg;
|
|
}
|
|
?>
|
|
<label for="inputEmail" class="sr-only">E-Mail</label>
|
|
<input type="email" name="email" id="inputEmail" class="form-control" placeholder="E-Mail" value="<?php echo $email_value; ?>" required autofocus>
|
|
<label for="inputPassword" class="sr-only">Passwort</label>
|
|
<input type="password" name="passwort" id="inputPassword" class="form-control" placeholder="Passwort" required>
|
|
<div class="checkbox">
|
|
<label>
|
|
<input type="checkbox" value="remember-me" name="angemeldet_bleiben" value="1" checked> Angemeldet bleiben
|
|
</label>
|
|
</div>
|
|
<br>
|
|
<button class="btn btn-lg btn-primary " type="submit">Login</button>
|
|
<br><br>
|
|
<a href="passwortvergessen.php">Passwort vergessen</a>
|
|
</form>
|
|
|
|
<br><br><br><br>
|
|
|
|
<p><a class="btn btn-primary " href="register.php" role="button">Jetzt registrieren</a></p>
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<?php
|
|
}
|
|
?>
|
|
</div>
|
|
</div>
|
|
<?php
|
|
|
|
include("templates/footer.inc.php")
|
|
?>
|