nicht angemeldet
echo $begrüßung;
Bitte nicht einfach einen unkommentierten und noch dazu fehlerhaften Codehaufen abkippen. Das bringt den Anwender nur scheinbar zum Ziel.
Als erstes müssen gegebenenfalls die Magic Quotes deaktiviert werden.
Dann sind die Eingabedaten auf Vorhandensein und bei Bedarf auf korrekten Inhalt zu prüfen. Ohne das kann man sich den weiteren Verlauf sparen.
Es fehlt der Verbindungsaufbau zum Server, wenn nicht gerade Default-Werte verwendet werden können. Der Erfolg des Verbindungsaufbaus muss kontrolliert werden, und die nachfolgenden Schritte sind in Abhängigkeit davon auszuführen.
$request=mysql_query("SELECT username FROM users WHERE username='".$_POST['username']."'")
Hier liegt ein Kontextwechsel vor, weil Daten in den Kontext "SQL-Statement" gebracht werden sollen. Sie müssen dazu kontextgerecht behandelt werden, wofür es die Funktion mysql_real_escape_string() gibt. Das Ergebnis von mysql_query() ist auch kein Request sondern ein Result. Weiterhin ist es zu Debug-Zwecken keine schlechte Idee, das Statement zunächst in einem String zusammenzubauen.
$query = sprintf("SELECT username FROM users WHERE username='%s'", mysql_real_escape_string($_POST['username']));
Der Erfolg der Ausführung ist zu überprüfen bevor fortgefahren werden kann. Im Fehlerfall wäre eine Alternative angebracht, die dem Anwender weiterhilft.
if ($result = mysql_query($query)) {
if(mysql_num_rows($request))>0{
(Tippfehler. Kein Beinbruch, passiert jedem mal.)
if (mysql_num_rows($result) > 0)
echo 'Username vorhanden';
else
echo 'Username nicht vorhanden';
} else {
// Alternative bei Query-Fehler
}
echo "$verabschiedung $name";