"; $LastChangeTime = $fileinfo; $LastChangeTime = preg_replace("/^[^<]+<([0-9-]+ [0-9:]+).*$/i","\\1",$LastChangeTime); $Creator = "Thomas Krauß"; $Titel = "Anmeldung"; include("header.php"); // include("inc/db.php"); $db = new dbclass; ?>

Anmeldung

Hier können Sie sich für weitere Funktionen der Seite als Mitglied anmelden. Geben Sie dazu bitte Ihre Daten und Ihren gewünschten Loginnamen ein. Sie erhalten dann Ihr Start-Passwort per E-Mail zugesandt. Dies können Sie dann jederzeit ändern.

Wollen Sie Termine eintragen oder ändern benötigen Sie weitergehende Rechte. Diese erhalten Sie von Thomas Krauß. Melden Sie sich dazu einfach telefonisch unter (0 82 32) 7 77 82.

{$AnmeldeError}\n"; else $ok = doAnmeldung(); } if ($ok) { print "

Anmeldung erfolgreich. Sie erhalten in den nächsten Minuten eine E-Mail mit Ihrem Passwort für die erste Anmeldung an die von Ihnen angegebene E-Mail-Adresse ".$_POST["EMail"].".

\n"; } else showForm(); include("footer.php"); function checkAnmeldung() { global $_POST, $db; // foreach ($_POST as $k=>$v) print "POST[$k] = '$v'
\n"; $_POST["UserID"] = strtolower($_POST["UserID"]); $_POST["UserID"] = preg_replace("/[^a-z0-9@_.]+/","",$_POST["UserID"]); $AnmeldeError=""; if ($_POST["UserID"]=="") $AnmeldeError.="

Für den Anmeldnamen sind nur Kleinbuchstaben, Ziffern, @, _ und . erlaubt\n"; else { $db->query("select ID,User from sgusers where User='{$_POST["UserID"]}' limit 1"); if ($db->NumRows>0) $AnmeldeError .= "

Anmeldename '{$_POST["UserID"]}' existiert schon\n"; } if (! preg_match("/^[a-z0-9_.-]+@[a-z0-9_.-]+\.[a-z]+$/i",$_POST["EMail"])) $AnmeldeError .= "

Keine gültige E-Mail-Adresse angegeben\n"; if (! preg_match("/[A-Za-z]+/",$_POST["Vorname"])) $AnmeldeError .= "

Kein Vorname angegeben\n"; if (! preg_match("/[A-Za-z]+/",$_POST["Name"])) $AnmeldeError .= "

Kein Name angegeben\n"; if (! preg_match("/[A-Za-z]+/",$_POST["Strasse"])) $AnmeldeError .= "

Keine Straße angegeben\n"; if (! preg_match("/[0-9]+/", $_POST["PLZ"])) $AnmeldeError .= "

Keine Postleitzahl angegeben (vor der PLZ kann ein Länderkürzel stehen, z.B. A-1234)\n"; if (! preg_match("/[A-Za-z]+/",$_POST["Ort"])) $AnmeldeError .= "

Kein Ort angegeben\n"; $_POST["Telefon"] = preg_replace("/[^0-9 +]+/"," ",$_POST["Telefon"]); $_POST["Telefon"] = preg_replace("/[ ]+/"," ",$_POST["Telefon"]); if (! preg_match("/[0-9]+/",$_POST["Telefon"])) $AnmeldeError .= "

Kein Telefon angegeben (vor dem Telefon kann/sollte die Ländervorwahl wie z.B. +49 stehen)\n"; $ca = explode(" ",$_POST["CaptchaVal"]); if ($ca[0]) { if ($ca[1]+$ca[2]!=$_POST["Captcha"]*1) $AnmeldeError .= "

Falscher Wert bei Sicherheitsprüfung eingegeben\n"; } else { if ($ca[1]-$ca[2]!=$_POST["Captcha"]*1) $AnmeldeError .= "

Falscher Wert bei Sicherheitsprüfung eingegeben\n"; } return($AnmeldeError); } function doAnmeldung() // Flag|ID|UserID|Passwort|EMail|Anrede|Vorname|Name|Strasse|PLZ|Ort|Telefon|Anmeldedatum|Rechte|InfoMail { global $_POST, $db, $domain, $domainid; $ok = 0; $now = date("Ymd.His"); $pwd = getrandstring(8); $password = crypt($pwd,getrandstring(2)); // print "

gewähltes Passwort: $pwd

\n"; $lists="ort"; if (preg_match("/\/sgs\//",$_SERVER["SCRIPT_URL"])) $lists .= "sgs"; $query = "insert into sgusers (User,Password,EMail,Title,Name,FirstName,Zip,City,Road,Phone,Rights,Infomail,Lists,Flags,Comment,RegistrationTime,LastAccessTime,LoginFail)"; $query .= " values ('{$_POST["UserID"]}','$password','{$_POST["EMail"]}','{$_POST["Anrede"]}','{$_POST["Name"]}','{$_POST["Vorname"]}','{$_POST["PLZ"]}',"; $query .= "'{$_POST["Ort"]}','{$_POST["Strasse"]}','{$_POST["Telefon"]}','','$lists:2','$lists','','',{$now},0,0)"; $db->query($query); if ($db->Errno) print "

Fehler beim Anlegen des neuen Benutzers {$_POST["UserID"]}: {$db->Error}

\n"; else { print "

Versende Mail an {$_POST["EMail"]}

\n"; if (mail($_POST["EMail"],"[$domainid] Ihre Anmeldung zu $domain", "Sehr geehrte".($_POST["Anrede"]=="Herr"?"r":"")." ".$_POST["Anrede"]." ".$_POST["Name"].",\n\n". "Ihre Anmeldung für $domain unter dem Benutzernamen '".$_POST["UserID"]."' wurde registriert.\n". "Ihr Passwort für die erste Anmeldung lautet: ".$pwd."\n\nBitte loggen Sie sich ein und ändern Sie dieses Passwort.\n\n". "Viele Grüße\n\tThomas Krauss\n", "From: \"Thomas Krauss\" \nBCC: info@schwabegg.de\n". "Mime-Version: 1.0\nContent-type: text/plain; charset=utf-8")) $ok=1; else print "

Konnte E-Mail nicht an {$_POST["EMail"]} versenden.

\n"; } return($ok); } function forget($type,$key) // 1==UserID, 2==EMail { global $db, $_POST; $key = preg_replace("/[^a-z0-9@_.]+/","",$key); $db->query("select ID,User,Title,Name,FirstName,EMail from sgusers where ".($type==1 ? "User":"EMail")."='$key' limit 1"); if ($db->NumRows>0) { $db->getrecord(); $id = $db->Record["ID"]; $user = $db->Record["User"]; $title = $db->Record["Title"]; $name = $db->Record["Name"]; $fname = $db->Record["FirstName"]; $email = $db->Record["EMail"]; $pwd = getrandstring(8); $password = crypt($pwd,getrandstring(2)); $db->query("update sgusers set Password='$password' where ID=$id limit 1"); if ($db->Errno) { print "

Fehler beim Abspeichern des neuen Passworts für $user: {$db->Error}

\n"; return(0); } else { print "

Versende Mail an {$email}

\n"; $_POST["EMail"]=$email; if (mail($email,"Ihre Anmeldung zu www.schwabegg.de", "Sehr geehrte".($title=="Herr"?"r":"")." ".$title." ".$name.",\n\n". "Sie haben Ihr Passwort fuer Ihre Anmeldung auf www.schwabegg.de unter dem Benutzernamen '$user' vergessen.\n". "Ihr Passwort für die erste Anmeldung lautet: ".$pwd."\n\nBitte loggen Sie sich ein und ändern Sie dieses Passwort.\n\n". "Viele Grüße\n\tThomas Krauss\n", "From: \"Thomas Krauss\" \nBCC: info@schwabegg.de\n")) return(1); else print "

Konnte E-Mail nicht an $email versenden.

\n"; return(0); } } print "

Keinen Benutzer mit ".($type==1 ? "Loginname":"E-Mail")." '$key' gefunden.

\n"; return(0); } function showForm() { global $_POST, $myname; $val1 = rand(10,99); $val2 = rand(10,99); $op = rand(0,1); if ($op) { $CaptchaText = "
Was ist {$val1} plus {$val2}"; $CaptchaVal = "$op $val1 $val2"; } else { if ($val2>$val1) { $h=$val2; $val2=$val1; $val1=$h; } $CaptchaText = "
Was ist {$val1} minus {$val2}"; $CaptchaVal = "$op $val1 $val2"; } $_POST["Captcha"] = ""; foreach (array("UserID","EMail","Anrede","Vorname","Name","Strasse","PLZ","Ort","Telefon","Code","Captcha","ForgetUserID","ForgetEMail") as $i) if (! isset($_POST[$i])) $_POST[$i]=""; if ($_POST["Anrede"]=="") $_POST["Anrede"]="Herr"; if ($_POST["Anrede"]=="Herr") { $ASelHerr=" SELECTED"; $ASelFrau=""; } else { $ASelFrau=" SELECTED"; $ASelHerr=""; } print <<

Gewünschter Loginname:
E-Mail:
Anrede:
Vorname:
Name:
Straße:
PLZ, Ort:
Telefon:
Sicherheitsprüfung: {$CaptchaText}

EOT; // Freischaltcode: } ?>