<?php
// Es werden alle Daten des Users aus der Tabelle ausgewählt, voher wird der Benutzername und das Passwort noch überprüft
$abfrage = "SELECT Nickname, Rang, Vorname, Zuname FROM passion_members WHERE (Nickname like '".$_REQUEST["name"]."') AND (Passwort = '".$_REQUEST["pwd"]."') LIMIT 1";
$ergebnis = mysql_query ($abfrage);
// Wenn das einloggen erfolgreich war, werden die Sessionvariablen erstellt
if (mysql_num_rows ($ergebnis) > 0)
{
$row = mysql_fetch_array ($ergebnis);
$_SESSION["user_rang"] = $row["Rang"];
$_SESSION["user_nickname"] = $row["Nickname"];
$_SESSION["user_zuname"] = $row["Zuname"];
$_SESSION["user_vorname"] = $row["Vorname"];
$_SESSION["user_admin"] = $row["Admin"];
// Anschliessend wird zur Internen Seite weitergeleitet
header ("Location: index.php?do=start");
}
else
{
// Sollte das einloggen nicht erfolgreich gewesen sein, wird wieder auf das Formular zum einloggen weitergeleitet.
header ("Location: index.php?do=login");
}
?>