Quote:// ---------------------------
// A U T H E N T I C A T I O N
// ---------------------------

function authenticate($admin="N", $bereich="all")

{
if(!isset($_SERVER['PHP_AUTH_USER']))
{
requireLogin("Sie müssen sich einloggen, um diese Seite zu erreichen");

} else {
$user = addSlashes(strip_tags(trim($_SERVER['PHP_AUTH_USER'])));
$pass = addSlashes(strip_tags(trim($_SERVER['PHP_AUTH_PW'])));

if($login = checkLogin($user, md5($pass)))

{
if($login["admin"] == "Y")

$login["str_admin"] = "Admin - ";

// Überprüfe den Adminstatus des Mitarbeiters

if($admin == "Y" && $login["admin"] == "N")

{
requireLogin("Sie müssen Adminstatus besitzen, um diese Seite zu betreten");


// Überprüfe den Arbeitsbereich des Mitarbeiters

} else if($login["admin"] == "N" && $bereich != "all" && $bereich != $login["bereich"]) {

requireLogin("Sie müssen ein Mitarbeiter aus dem Bereich $bereich sein, um diese Seite zu betreten");

// Falls Zugang gewährt, gib die Mitarbeiterdaten zurück
} else {
return $login;

}
} else {

// Falls die Mitarbeiterdaten in der Datenbank nicht gefunden werden konnten
requireLogin("Die angegebenen Daten sind ungültig");

}
}
}