1:
2:
3:
4:

  $db_temp = "SELECT user FROM $mysql['db'] WHERE user like 'username'";
  $db_user = db_temp;
  $db_temp = "SELECT user FROM $mysql['db'] WHERE password like 'username'";
  $db_password = db_temp;					

1:

  $db_temp = "SELECT user FROM user WHERE user = $username AND passwort = $password";					

1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:

$db_temp = "SELECT count(ID) as anzahl from ".$mysql['db']." WHERE user = '".$username."' and passwort = '".$passwort."'";
$result = mysql_query($db_temp) or die('Fehlerhaftes Query');

if ($result)
{
  $row = mysql_fetch_array($result);
  if ($row['anzahl'] == true)
  {
    //Logindaten OK
    echo "Logindaten korrekt";
  }
  else
  {
    //Logindaten falsch
    echo "Logindaten falsch";
  }
}					

1:

  $db_temp = 'SELECT user FROM '.$mysql['db'].' WHERE user like "'.$username.'"';					

1:
2:
3:

$abfrage = "SELECT user, password FROM konten WHERE user LIKE '$username' AND password LIKE '$password' LIMIT 1";
$ergebnis = mysql_query($abfrage);
$row = mysql_fetch_object($ergebnis);					

1:
2:
3:

session_register('useremail');
$abfrage = "SELECT email FROM konten WHERE user LIKE '$username'";
$useremail = mysql_query($abfrage);					

1:
2:
3:

$abfrage = "SELECT user, password FROM konten WHERE user LIKE '$username' AND password LIKE '$password' LIMIT 1";
$ergebnis = mysql_query($abfrage);
$row = mysql_fetch_object($ergebnis);					

1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:

$abfrage = 'SELECT user, password FROM konten WHERE user = "' . mysql_real_escape_string($username) . '" AND password = "' . mysql_real_escape_string($password) . '"';

$ergebnis = mysql_query($abfrage) or die('Fehlerhaftes Query: ' . mysql_error());

if (mysql_num_rows($ergebnis) < 1)
  die("Kein User gefunden, kritischer Fehler");

if (mysql_num_rows($ergebnis) > 1)
  die("Mehr als ein User gefunden, kritischer Fehler");

$row = mysql_fetch_object($ergebnis);					

1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
25:
26:
27:
28:
29:
30:
31:
32:

<?php
$mysqli = new mysqli('localhost', 'user', 'password', 'world');

/* check connection */
if (mysqli_connect_errno()) {
    printf("Connect failed: %s\n", mysqli_connect_error());
    exit();
}

$stmt = $mysqli->prepare("INSERT INTO CountryLanguage VALUES (?, ?, ?, ?)");
$stmt->bind_param('sssd', $code, $language, $official, $percent);

$code = 'DEU';
$language = 'Bavarian';
$official = "F";
$percent = 11.2;

/* execute prepared statement */
$stmt->execute();

printf("%d Row inserted.\n", $stmt->affected_rows);

/* close statement and connection */
$stmt->close();

/* Clean up table CountryLanguage */
$mysqli->query("DELETE FROM CountryLanguage WHERE Language='Bavarian'");
printf("%d Row deleted.\n", $mysqli->affected_rows);

/* close connection */
$mysqli->close();
?>					

1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
25:
26:
27:

<?php
$mysqli = new mysqli("localhost", "user", "password", "world");

if (mysqli_connect_errno()) {
    printf("Connect failed: %s\n", mysqli_connect_error());
    exit();
}

/* prepare statement */
if ($stmt = $mysqli->prepare("SELECT Code, Name FROM Country ORDER BY Name LIMIT 5")) {
    $stmt->execute();

    /* bind variables to prepared statement */
    $stmt->bind_result($col1, $col2);

    /* fetch values */
    while ($stmt->fetch()) {
        printf("%s %s\n", $col1, $col2);
    }

    /* close statement */
    $stmt->close();
}
/* close connection */
$mysqli->close();

?>					

1:
2:
3:

session_register('useremail');
$abfrage = "SELECT email FROM konten WHERE user LIKE '$username'";
$useremail = mysql_query($abfrage) or die('Fehler: ' . mysql_error())