phpwcms Support Forum

Code: Select all

<?php
// ----------------------------------------------------------------
// obligate check for phpwcms constants
if (!defined('PHPWCMS_ROOT')) {
   die("You Cannot Access This Script Directly, Have a Nice Day."); }
// ----------------------------------------------------------------

// ganz einfache unique id
$content["all"] = preg_replace('/{UUID}/m', md5('uuid'.time()), $content["all"]);	

// sind die get Parameter gesetzt?
if(isset($_GET['refid']) && isset($_GET['fid'])){
	$_refid = $_GET['refid'];
	$_formid = intval($_GET['fid']);
	
        // form result selektieren
        $sql = "SELECT * FROM ".DB_PREPEND."`phpwcms_formresult` WHERE formresult_pid=$_formid";
	$result  = @_dbQuery($sql);
	$_resolved = false;
        foreach($result as $formresult){
		$_content = unserialize($formresult['formresult_content']);
		// ist die gelieferte refid gleich mit der in der db? Dann ist Zugang erlaubt
		if($_content['refid'] == $_refid){
	
			// Zugang erlaubt! Hier könnte man sich jetzt auch ein [CONDITIONAL]-Tag definieren
			// Oder nocheinmal eine prüfschleife, ob die E-Mail bestätigt wurde
			// anderenfalls: Download der Datei anhängen. Oder Link. sichtbar machen, etc.
			echo "gültig";
			$_resolved = true;
			break;
		}
	}
        if(!$_resolved){
           // leider nicht gültig
        }
} else {
	// aktion ungültig
}