Here goes:
<?
session_start();
?>
<?
if($_SESSION['brugernavn'] && $_SESSION['password'])
{
?>
<?
if(isset($_POST["nyhed_overskrift"]) ){
echo "Nyheden er tilføjet";
$db = mysql_connect("localhost", "", "");
mysql_select_db("", $db);
$nyhed_dato = time();
$forfatter = $_POST["forfatter"];
$nyhed_overskrift = $_POST["nyhed_overskrift"];
$nyhed_tekst = $_POST["nyhed_tekst"];
if(!get_magic_quotes_gpc()){
$forfatter = addslahses($forfatter);
$nyhed_overskrift = addslashes($nyhed_overskrift);
$nyhed_tekst = addslashes($nyhed_tekst);
$nyhed_dato = addslashes($nyhed_dato);
}
mysql_query("INSERT INTO forside (overskrift, tekst, forfatter, dato) VALUES ('$nyhed_overskrift', '$nyhed_tekst', '$forfatter', '$nyhed_dato')");
} else {
?>
<FORM METHOD=POST ACTION=<? echo $PHP_SELF; ?>>
Skrevet af:<br />
<INPUT TYPE=TEXT NAME=forfatter><br />
Overskrift:<br />
<INPUT TYPE=TEXT NAME=nyhed_overskrift><br />
Tekst:<br />
<TEXTAREA NAME=nyhed_tekst cols="80" rows="20"></TEXTAREA><br />
<INPUT TYPE=SUBMIT VALUE=skriv>
</FORM>
<?
}
?>
<?
}
else
{
echo "<p>Du skal være logget ind for at se disse sider!<br />
<a href=\\"default.php\\">Log in</a></p> ";
}
?>