From c6eec33d6d0ddfe45c553e7792d9ba3bcca87dce Mon Sep 17 00:00:00 2001
From: Blink1986 <NicoMeier86@googlemail.com>
Date: Tue, 28 Jul 2026 10:15:54 +0000
Subject: [PATCH] Dateien nach "includes" hochladen

---
 includes/auth.php      | 25 +++++++++++++++++++++++++
 includes/db.php        | 41 +++++++++++++++++++++++++++++++++++++++++
 includes/footer.php    | 14 ++++++++++++++
 includes/functions.php | 30 ++++++++++++++++++++++++++++++
 includes/nav.php       | 17 +++++++++++++++++
 5 files changed, 127 insertions(+)
 create mode 100644 includes/auth.php
 create mode 100644 includes/db.php
 create mode 100644 includes/footer.php
 create mode 100644 includes/functions.php
 create mode 100644 includes/nav.php

diff --git a/includes/auth.php b/includes/auth.php
new file mode 100644
index 0000000..bb0b8dc
--- /dev/null
+++ b/includes/auth.php
@@ -0,0 +1,25 @@
+<?php
+/**
+ * Session-Handling und Login-Hilfsfunktionen.
+ * Diese Datei muss VOR jeder Ausgabe eingebunden werden (session_start!).
+ */
+
+if (session_status() === PHP_SESSION_NONE) {
+    session_start();
+}
+
+function is_logged_in() {
+    return !empty($_SESSION['user_id']);
+}
+
+function current_user_name() {
+    return $_SESSION['user_name'] ?? '';
+}
+
+/** Leitet zum Login um, falls niemand angemeldet ist. In geschützten Seiten ganz oben aufrufen. */
+function require_login() {
+    if (!is_logged_in()) {
+        header('Location: login.php');
+        exit;
+    }
+}
diff --git a/includes/db.php b/includes/db.php
new file mode 100644
index 0000000..241e974
--- /dev/null
+++ b/includes/db.php
@@ -0,0 +1,41 @@
+<?php
+/**
+ * Datenbank-Verbindung (SQLite-Datei im Ordner /data).
+ * Legt beim ersten Aufruf automatisch die benötigten Tabellen an.
+ */
+
+$dbDir  = __DIR__ . '/../data';
+$dbFile = $dbDir . '/geburtsverein.sqlite';
+
+if (!is_dir($dbDir)) {
+    mkdir($dbDir, 0775, true);
+}
+
+try {
+    $pdo = new PDO('sqlite:' . $dbFile);
+    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
+    $pdo->exec('PRAGMA foreign_keys = ON');
+} catch (PDOException $e) {
+    http_response_code(500);
+    die('Datenbank konnte nicht geöffnet werden. Bitte prüfen, ob der Ordner "data" auf dem Server beschreibbar ist (Rechte 755/775).');
+}
+
+$pdo->exec("CREATE TABLE IF NOT EXISTS users (
+    id INTEGER PRIMARY KEY AUTOINCREMENT,
+    username TEXT UNIQUE NOT NULL,
+    password_hash TEXT NOT NULL,
+    name TEXT NOT NULL,
+    created_at TEXT NOT NULL DEFAULT (datetime('now'))
+)");
+
+$pdo->exec("CREATE TABLE IF NOT EXISTS eintraege (
+    id INTEGER PRIMARY KEY AUTOINCREMENT,
+    type TEXT NOT NULL CHECK(type IN ('termin','neuigkeit')),
+    title TEXT NOT NULL,
+    entry_date TEXT,
+    body TEXT NOT NULL,
+    author_name TEXT NOT NULL,
+    created_at TEXT NOT NULL DEFAULT (datetime('now'))
+)");
+
+return $pdo;
diff --git a/includes/footer.php b/includes/footer.php
new file mode 100644
index 0000000..a08d93a
--- /dev/null
+++ b/includes/footer.php
@@ -0,0 +1,14 @@
+<footer>
+  <div class="foot-inner">
+    <div>
+      <div class="brand" style="pointer-events:none;">Geburtsverein <span>Ernsthausen</span></div>
+      <p>Gegründet 1976 · nicht eingetragener Verein</p>
+    </div>
+    <ul class="foot-links">
+      <li><a href="mailto:EKT.Kopp@web.de">Kontakt</a></li>
+      <li><a href="GeburtsvereinSatzung.pdf" target="_blank" rel="noopener">Satzung</a></li>
+      <li><a href="foto/foto.htm" target="_blank" rel="noopener">Fotoalbum</a></li>
+      <?php if (is_logged_in()): ?><li><a href="admin.php">Mitgliederbereich</a></li><?php else: ?><li><a href="login.php">Mitglieder-Login</a></li><?php endif; ?>
+    </ul>
+  </div>
+</footer>
diff --git a/includes/functions.php b/includes/functions.php
new file mode 100644
index 0000000..3ac3250
--- /dev/null
+++ b/includes/functions.php
@@ -0,0 +1,30 @@
+<?php
+/** HTML-sicher ausgeben */
+function e($value) {
+    return htmlspecialchars((string)$value, ENT_QUOTES, 'UTF-8');
+}
+
+/** CSRF-Token für Formulare erzeugen/holen */
+function csrf_token() {
+    if (empty($_SESSION['csrf_token'])) {
+        $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
+    }
+    return $_SESSION['csrf_token'];
+}
+
+/** CSRF-Token prüfen, bricht bei Ungültigkeit ab */
+function csrf_check() {
+    $token = $_POST['csrf_token'] ?? '';
+    if (!$token || !hash_equals($_SESSION['csrf_token'] ?? '', $token)) {
+        http_response_code(400);
+        die('Ungültige Anfrage (Sicherheitstoken fehlt oder abgelaufen). Bitte Seite neu laden und erneut versuchen.');
+    }
+}
+
+/** Datum hübsch formatieren, z.B. 2026-08-03 -> 03.08.2026 */
+function format_datum($isoDate) {
+    if (!$isoDate) return null;
+    $ts = strtotime($isoDate);
+    if (!$ts) return e($isoDate);
+    return date('d.m.Y', $ts);
+}
diff --git a/includes/nav.php b/includes/nav.php
new file mode 100644
index 0000000..1a4bb3a
--- /dev/null
+++ b/includes/nav.php
@@ -0,0 +1,17 @@
+<header>
+  <nav>
+    <a href="index.php" class="brand">Geburtsverein <span>Ernsthausen</span></a>
+    <ul class="navlinks">
+      <li><a href="index.php#ueber-uns">Über uns</a></li>
+      <li><a href="index.php#tradition">Tradition</a></li>
+      <li><a href="index.php#vorstand">Vorstand</a></li>
+      <li><a href="index.php#aktuelles">Aktuelles</a></li>
+      <?php if (is_logged_in()): ?>
+        <li><a href="admin.php">Mitgliederbereich</a></li>
+        <li><a href="logout.php" class="pill">Abmelden (<?= e(current_user_name()) ?>)</a></li>
+      <?php else: ?>
+        <li><a href="login.php" class="pill">Mitglieder-Login</a></li>
+      <?php endif; ?>
+    </ul>
+  </nav>
+</header>