sessions

<?php
ob_start();
session_start();

$sql = "SELECT * FROM leden ORDER BY datum DESC LIMIT 5";
$result = mysql_query($sql) or die(mysql_error());

if (isset($_POST['login'])) {
	$gebruiker = strip_tags($_POST['gebruikersnaam']);
	$wachtwoord = strip_tags($_POST['wachtwoord']);
	
	$chk1 = substr_count(strtolower($gebruiker), "select");
	$chk2 = substr_count(strtolower($wachtwoord), "select");
	
	if ($chk1 + $chk2 > 0) {
		echo "Kan niet inloggen";
	} else {	
		$sql = "SELECT * FROM leden WHERE gebruikersnaam = '" . $gebruiker . "' AND wachtwoord = '" . $wachtwoord . "'";
		$lid_result = mysql_query($sql);
		$auth_check = mysql_num_rows($lid_result);
	
		if ($auth_check == 1) {
			$_SESSION['auth'] = true;
			$_SESSION['tijd'] = time() + 3600;
		
			$lid = mysql_fetch_array($lid_result);
			$_SESSION['achternaam'] = $lid['achternaam'];
			$_SESSION['voornaam'] = $lid['voornaam'];
			$_SESSION['id'] = $lid['id'];
		}
	}
}

if ($_SESSION['auth'] && $_SESSION['tijd'] > time()) {
//..hier staat dat ik ingelogd ben
} else {
//..login form
}
?>

<?php
ob_start();
session_start();
 
$sql = "SELECT * FROM leden ORDER BY datum DESC LIMIT 5";
$result = mysql_query($sql) or die(mysql_error());
 
if (isset($_POST['login'])) {
	$gebruiker = strip_tags($_POST['gebruikersnaam']);
	$wachtwoord = strip_tags($_POST['wachtwoord']);
 
	$chk1 = substr_count(strtolower($gebruiker), "select");
	$chk2 = substr_count(strtolower($wachtwoord), "select");
 
	if ($chk1 + $chk2 > 0) {
		echo "Kan niet inloggen";
	} else {	
		$sql = "SELECT * FROM leden WHERE gebruikersnaam = '" . $gebruiker . "' AND wachtwoord = '" . $wachtwoord . "'";
		$lid_result = mysql_query($sql);
		$auth_check = mysql_num_rows($lid_result);
 
		if ($auth_check == 1) {
			$_SESSION['auth'] = true;
			$_SESSION['tijd'] = time() + 3600;
 
			$lid = mysql_fetch_array($lid_result);
			$_SESSION['achternaam'] = $lid['achternaam'];
			$_SESSION['voornaam'] = $lid['voornaam'];
			$_SESSION['id'] = $lid['id'];
		}
	}
}
 
if ($_SESSION['auth'] && $_SESSION['tijd'] > time()) {
//..hier staat dat ik ingelogd ben
} else {
//..login form
}
?>