<?

function check_auth($nutzer,$pwd) {
  $nutzer_liste = array ("matthias" => "mad", "caroline" => "car");
  if (isset($nutzer_liste[$nutzer]) && ($nutzer_liste[$nutzer] == $pwd)) {
    return true;
  } else {
    return false;
  }
}

$geheim_wort = 'geheim';
unset($username);

if ($_COOKIE['login']) {
  list($c_username, $cookie_hash) = split(',',$_COOKIE['login']);
  if (md5($c_username.$geheim_wort) == $cookie_hash) {
    $_POST["$username"] = $c_username;
  } else {
    echo "Sie besitzen kein gültiges Cookie!";
  }
}

if ($_POST["$username"]) {
  header('Location: gruss.php');
} else {
if (check_auth($_POST['username'], $_POST['passwort'])) {
  setcookie('login', $_POST['username'].','.md5($_POST['username'].$geheim_wort),time()+60*60*24*30);
  echo "Sie sind eingeloggt!";
  echo "<p><a href='gruss.php'>Weiter</a>";
} else {
echo <<<Login
<form method="post" action="cookielogin.php">
Benutzername:<br>
Benutzer:
<input type="text" name="username"><br>
Passwort:
<input type="password" name="passwort"><br>
<input type="submit" value="Login">
</form>
Login;
}
}

?>

<?

$geheim_wort = 'geheim';
unset($_POST["$username"]);

if ($_COOKIE['login']) {
  list($c_username, $cookie_hash) = split(',',$_COOKIE['login']);
  if (md5($c_username.$geheim_wort) == $cookie_hash) {
    $_POST["$username"] = $c_username;
  } else {
    echo "Sie besitzen kein gültiges Cookie!";
  }
}

if ($_POST["$username"]) {
  echo "Guten Tag " . $_POST["$username"];
  echo "<a href='logout.php'>Ausloggen</a>";
} else {
  echo "Guten Tag, anonymer Besucher!";
}

?>