<?php
/**
 * ban_user.php
 *
 */

require 'PDO.php';
require 'list_of_bans.php';

if (isset($_POST['ip'])) {

    // Get db connection.
    $db = Connection::getConnection();


    if (is_numeric (str_replace('.', '', $_POST['ip']))) {
        // Check if this fucking IP-addres is already entered in our fucking
        // awesome system. Let's see.........


        try {
            $stmt = $db->prepare("SELECT ip FROM banned_ips WHERE ip = ?");

            if ($stmt->execute (array ($_POST['ip']))) {
                if ($getIP = $stmt->fetch ()) {
                    if ($getIP['ip'] == $_POST['ip']) {
                        die('Oops, het IP adres is al verbannen.');
                    }
                }
            }
        } catch (PDOException $e) {
            $e->getMessage();
        }

        // IP is true. Well, add this IP into the database as 'blocked_user'

        try {
            $stmt = $db->prepare("INSERT INTO banned_ips (ip) VALUES (:ip)");

            // Bind the selected params.
            $stmt->bindParam(':ip', $_POST['ip']);

            // Execute
            $stmt->execute();

            echo 'Het ip adres is verbannen!';

        } catch (PDOException $e) {
            throw new PDOException($e->getMessage());
        }
    } else {
        echo 'Het IP adres is niet correct of bestaat niet.';
    }


}
?>


<form method="POST">
    <input type="text" name="ip" autocomplete="off">
    <input type="submit" value="Verban!">
</form>