Hendrik: md5 php+sql

Beitrag lesen

Das is nun die Komplette Datei!
Wenn euch das weiterhilft ;)
<?php include('../datenbank/dbk.php'); ?>
<?php
 $user1 = "";
   $passwort1 = "";
   $errText = "";

if (isset($_POST["submit"]))
  {

if ($_SERVER['REQUEST_METHOD'] == 'POST')
 {
      session_start();

$hostname = $_SERVER['HTTP_HOST'];
     $path = dirname($_SERVER['PHP_SELF']);

$user1     = $_POST["user"];
     $passwort1 = $_POST["passwort"];

$query  = "SELECT * from schueler where benutzername='$user1' and kennwort= '" . MD5($passwort1) . "'";
     $result =  mysql_query($query);
  echo $query;

if (mysql_errno())
        die ("MySQL-Fehler: " . mysql_error());

if (! mysql_num_rows($result))
     {
        $errText = "Benutzername oder Kennwort falsch!";
     }
     else
     {
        $_SESSION['angemeldet'] = true;
        header('Location: http://'.$hostname.($path == '/' ? '' : $path).'/index-menu.php');
        exit;
     }
    }
 }
?>