HILFE: Login Bereich & Verlinkung

## Login Script
CREATE TABLE user (
 usr CHAR(10) NOT NULL PRIMARY KEY,
 pwd CHAR(28) NOT NULL
);
# hier koennen weitere Benutzer eingerichtet werden - nach dem gleichen Schema
INSERT INTO user (usr,pwd) VALUES ('test',PASSWORD('test'));

CREATE TABLE login (
 usr CHAR(10) NOT NULL PRIMARY KEY,
 uin CHAR(32) NOT NULL,
 expire INT NOT NULL,
 ip CHAR(15),
 browser CHAR(50),
 UNIQUE (uin)
);

<?php_track_vars?>
<?php

 if(isset($EXPIRE)) {
 /* */
 $USR = $HTTP_POST_VARS['USR'];
 $PWD = $HTTP_POST_VARS['PWD'];
 $USER = $USR;
 if(isset($USR) || isset($PWD)) {
 /* Wenn Benutzername oder Password eingegeben wurden, pruefe ob USER-PASSWORD-Kombination existiert und zeige Fehlermeldung an wenn nicht */
 $result = mysql_query("SELECT usr FROM user WHERE usr='".addslashes($USR)."' && pwd=PASSWORD('".addslashes($PWD)."')") or error(__LINE__,__FILE__,"Konnte Datenbank nich nach angemeldeten Benutzern durchsuchen",mysql_error());
 if(mysql_num_rows($result) == 0) {
 echo "Login inkorrekt - <A HREF=\"$PHP_SELF\">zur&uuml;ck</A>";
 exit;
 }

 /* Berechne neue eindeutige UIN */
 srand((double)microtime()*1000000);
 $UIN = md5(uniqid(rand()));

 /* Loesche bisherige Eintraege vom User in der Tabelle login */
 mysql_query("DELETE FROM login WHERE usr='$USR'") or error(__LINE__,__FILE__,"Konnte vorheriges Login nicht l&ouml;schen",mysql_error());

 /* Fuege neuen Eintrag mit den Daten (User,UIN,Expire,IP,Browser) hinzu */
 mysql_query("INSERT INTO login (usr,uin,expire,ip,browser) VALUES ('$USR','$UIN','$EXPIRE','$IP','$BROWSER')") or error(__LINE__,__FILE__,"Konne Benutzer nicht in Datenbank anmelden",mysql_error());

 /* Entferne das eingegebene Password aus dem Speicher */
 unset($PWD);
 } else {
 /* Wenn kein Benutzername oder Passwort eingegeben wurden, zeige entsprechendes Formular an */
 echo "<TABLE><FORM METHOD=\"POST\" ACTION=\"$PHP_SELF\">";
 echo "<TR><TD>User:</TD><TD><INPUT NAME=\"USR\"></TD></TR>";
 echo "<TR><TD>Passwort:</TD><TD><INPUT TYPE=\"password\" NAME=\"PWD\"></TD></TR>";
 echo "<TR><TD></TD><TD><INPUT TYPE=\"submit\" VALUE=\"LogIn\"></TD></TR>";
 echo "</FORM></TABLE>";
 exit;
 }
 } else {
 die("<br><b>Diese Datei darf nicht direkt Aufgerufen werden.</b> Sie wird nur von der Datei login_check.php3 aufgerufen. Bitte befolgen Sie die Installations-Anleitung<br>");
 }
?>

<?php
 /* Hier muessen die Datenbank-Server-Daten eingetragen werden! */
 $db_server = "localhost"; /* Server, meistens localhost */
 $db_user = "XXX"; /* Benutzername fuer Datenbank */
 $db_passwd = "XXX"; /* Password fuer Datenbank */
 $db_name = "XXX"; /* Name der Datenbank */

 function error($line,$file,$str,$mysql_err="") {
 $str = "<b>Fehler in Zeile ".$line." in ".$file.":</b> ".$str;
 if($mysql_err) $str .= " - <b>MySQL meldet:</b> ".$mysql_err;
 die("<br>".$str."<br>");
 }

 /* setzte die Gueltigkeitszeit auf eine halbe Stunde ab jetzt */
 $EXPIRE = time() + 60*30;

 /* lese IP-Adresse aus */
 $IP = $REMOTE_ADDR;

 /* Browser-Kennung wird ausgelesen und auf 50 Zeichen gekuerzt */
 $BROWSER = addslashes(substr($HTTP_USER_AGENT,-50));

 /* Verbindung zum Datenbank-Server */
 $db = @mysql_pconnect($db_server,$db_user,$db_passwd) or error(__LINE__,__FILE__,"Verbindung zur Datenbank fehlgeschlagen: $db_user@$db_server");

 /* Waehle Datenbank */
 mysql_select_db($db_name,$db) or error(__LINE__,__FILE__,"Konnte Datenbank nicht ausw&auml;hlen: ".$db_name);

 /* Loesche abgelaufene Eintraege */
 mysql_query("DELETE FROM login WHERE expire<".time()) or error(__LINE__,__FILE__,"Konnte alte Eintr&auml;ge nicht l&ouml;schen",mysql_error());

 /* Pruefe ob ein Eintrag mit der UIN, IP und Browser des Surfers vorliegt */
 $result = mysql_query("SELECT usr FROM login WHERE uin='".addslashes($UIN)."' && ip='$IP' && browser='$BROWSER'") or error(__LINE__,__FILE__,"Konnte nicht nach eingeloggten Benutzern suchen",mysql_error());
 if(mysql_num_rows($result) == 0) {

 /* Wenn nicht, fuehre Login-Script aus */
 include("login.php3");
 } else {

 /* Wenn ja, dann lese den Benutzernamen aus */
 $USER = mysql_result($result,0,0) or error(__LINE__,__FILE__,"Konnte keine Benutzerdaten lesen",mysql_error());

 /* Erhoehe die Gueltigkeit des Logins */
 mysql_query("UPDATE login SET expire='$EXPIRE' WHERE usr='$USER'") or error(__LINE__,__FILE__,"Login-Informationen nicht aktualisieren",mysql_error());

 /* Hier können weitere Infos aus der Tabelle "user" ausgelesen werden */
 }

 /* Entferne Benutzereinstellungen (s.o.) */
 unset($db_server); unset($db_user); unset($db_passwd); unset($db_name);
?>