1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:

<?php
include("config.php");
$username = $user_login;
$passwort = $user_pw;
$result = mysql_query("SELECT * FROM scriptmaker_users WHERE username='".$user_login."'");
$row = mysql_fetch_array($result);
if ($row["user_passwort"] != $user_passwort) 
{
  echo("Fehler beim Login");
}
else
{
  if ( (int) $row["aktiviert"] == 1)
  {
    echo("Erfolgreich Eingelogt");
  }
  else
  {
    echo("Noch Nicht Aktiviert");
  }
}
?>					

1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
25:
26:
27:
28:
29:
30:
31:
32:
33:

var
  data: TIdMultiPartFormDataStream;
  var Response: String;
  begin
  data := TIdMultiPartFormDataStream.Create;
  try
    { add the used parameters for the script }
    data.AddFormField('username', Edit1.Text);
    data.AddFormField('passwort', Edit2.text);




    Response := form1.IdHTTP1.Post('http://www.chiller4fun.de/login.php', data);

    if Response='Erfolgreich Eingelogt' then
      begin
        Form2.ShowModal;
      end;
   if Response='Noch Nicht Aktiviert' then
      begin
        ShowMessage('Dein Account wurde noch nicht Aktiviert');
      end;
      if Response='Fehler beim Login' then
      begin
        ShowMessage('Fehler beim Login. Versuch es später nocheinmal');
      end;
   if Response='' then
      begin
        ShowMessage('Keine Internetverbindung');
      end;
   finally
     data.Free;					

1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:

<?php 

$MYSQL_HOST = "xxxxxxxxxx"; 
$MYSQL_USER = "xxxxx"; 
$MYSQL_PW = "xxxxxx"; 
$MYSQL_DB = "xxxxx"; 

$conn = mysql_connect($MYSQL_HOST, $MYSQL_USER, $MYSQL_PW);
mysql_select_db($MYSQL_DB, $conn);

?>					

1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:

<?php
include("config.php");
if (isset($_REQUEST['username'])) $username = mysql_real_escape_string($_REQUEST['username']); else $username = "";
if (isset($_REQUEST['passwort'])) $passwort = mysql_real_escape_string($_REQUEST['passwort']); else $passwort = "";
if ($username != "" && $passwort != ""){
  $result = mysql_query("SELECT * FROM scriptmaker_users WHERE username='".$username."'") OR die("MySQL-Fehler: ".mysql_error());
  while ($row = mysql_fetch_array($result)){
    if ($row["user_passwort"] != $passwort){
      echo("Fehler beim Login");
      exit;
    } else {
      if ( (int) $row["aktiviert"] == 1){
        echo("Erfolgreich Eingelogt");
      }  else if ( (int) $row["aktiviert"] == 0){
        echo("Noch Nicht Aktiviert");
      } else {
        echo "Sollte nicht auftreten :D";
      }
    }
  }
} else {
  echo "Username und/oder Passwort nicht gesetzt";
}
?>					

1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
25:
26:
27:
28:
29:
30:
31:

$username = mysql_real_escape_string($_GET['username']);
$passwort = md5($_GET['passwort']);

$query = '
  SELECT
    aktiviert  
  FROM
    scriptmaker_users
  WHERE
    username = "'.$user_login.'"
  AND
    passwort = "'.$passwort.'"';

$result = mysql_query($query) or die(mysql_error().'<br>'.$query);

if(mysql_num_rows($result) == 1)
{
  $row = mysql_fetch_assoc($result);
  if ($row["aktiviert"] == 1)
  {
    echo("Erfolgreich Eingelogt");
  }
  else
  {
    echo("Noch Nicht Aktiviert");
  }
}
else{
  echo("Fehler beim Login");
}
?>					

1:
2:
3:

$username = mysql_real_escape_string($_GET['username']);
[...]
    username = "'.$user_login.'"					

1:
2:
3:
4:

(Do 18.02.10 23:44)
passwort = "'.$passwort.'"';
(Do 18.02.10 22:47)
if ($row["user_passwort"] != $user_passwort)