<?
session_start();
if (isset($_SESSION['count_fail'])AND $_SESSION['count_fail']<5) {
   $username = $_POST["username"]; 
   $passwort =$_POST["password"]; 

   $abfrage = "
            SELECT username, Passwort 
            FROM ABO_stamm 
            WHERE  username LIKE '$username' AND gelöscht=0";
   $ergebnis = mysql_query($abfrage); 
   $row = mysql_fetch_object($ergebnis); 

   if (isset($_POST["username"]) && isset($_POST["password"]) &&($_POST["username"] != ""))
    {
        if(($row->Passwort == $passwort) && ($row->username == $username))
        { 
            $_SESSION["ABO_ID"] = $ABO_ID;
                        $_SESSION['count_fail']=0;
                        unset($_SESSION['count_fail']; //  Counter Zurücksetzen
            echo "angemeldet";
        } 
    }

   if($_POST["username"] == ""){
       echo "Geben Sie Ihren Username ein";
     }
   if(($row->Passwort != $passwort) OR ($row->username != $username)) {
      if (!isset($_SESSION['count_fail']))
         $_SESSION['count_fail']=0;
      $_SESSION['count_fail']++; // hier WIRD der Zähler hochgezählt...  
      echo "nicht angemeldet";
      if ($_SESSION['count_fail']==5) {
        // echo 'maximale Anzahl Fehlversuche erreicht';
      }
   } 
}
?>