Weitere Reviewänderungen

content/login.php

@@ -1,32 +1,7 @@
 <?php
-require_once "includes/LocalUserDAO.php";
+include_once 'php/controller/login-controller.php';
 
-$dao = new LocalUserDAO();
-$error = null;
-
-/*
-    Verarbeitung des Login-Formulars
-    Funktion: Prüft Benutzerdaten und erstellt Session für eingeloggten Nutzer
-*/
-if ($_SERVER["REQUEST_METHOD"] === "POST") {
-
-    $email = $_POST["email"];
-    $password = $_POST["password"];
-
-    $user = $dao->findUser($email);
-
-    if ($user && password_verify($password, $user["password"])) {
-
-        $_SESSION["user"] = $user["username"];
-        $_SESSION["user_email"] = $user["email"];
-
-        header("Location: index.php");
-        exit();
-
-    } else {
-        $error = "Login fehlgeschlagen. Bitte überprüfe deine Eingaben.";
-    }
-}
+$error = $error ?? null;
 ?>
 
 <!--
@@ -39,7 +14,9 @@ if ($_SERVER["REQUEST_METHOD"] === "POST") {
         <h1>Bitte anmelden</h1>
 
         <?php if ($error): ?>
-            <p style="color:red;"><?php echo $error; ?></p>
+            <p style="color:red;">
+                <?php echo htmlspecialchars($error); ?>
+            </p>
         <?php endif; ?>
 
         <form method="post" action="index.php?pfad=login">