@mysql_connect(MYSQL_HOST, MYSQL_USER, MYSQL_PASS) OR die(mysql_error());
        mysql_select_db(MYSQL_DATABASE) OR die(mysql_error());

	  $User_Name = $_POST["User_Name"];
	  $User_Passwort = $_POST["User_Passwort"];

	$daten = "SELECT
    			User_ID,
			User_Name,
			User_Passwort
	  	  FROM
    			Mon_User 
		  WHERE
			User_Name = '$User_Name' && User_Passwort = '$User_Passwort'";

	    $result = mysql_query($daten) OR die(mysql_error());


		if(mysql_num_rows($result)==1)
	{ 

		echo "<center>Herzlich Willkommen, ".$User_Name."! Du bist eingeloggt</center>";

		$IP = $_SERVER['REMOTE_ADDR'];

		while($row = mysql_fetch_assoc($result)) 
		{
		   $ID = $row['User_ID'];
		}

		echo '<center>Die ID ist: '.$ID.'</center>';
		echo '<center>Die IP ist: '.$IP.'</center>';

	$sql = "UPDATE
		    Mon_User
		SET
		    User_IP = $IP
		WHERE
		    User_ID = '$ID'";

	    $update = mysql_query($sql) OR die(mysql_error());

		echo '

<center>weiter zur Zentrale</center></p>';
 
	} else { 
		echo "<center>Falsches Passwort oder falscher Username</center>"; 
	}

if($_POST['user']){
$user=$_POST['user']
$db=mysql_connect("xxxxx","xxxxxxx","xxxxxx") or die ("Verbindung fehlgeschlagen");
mysql_select_db("xxxxxxx",$db);
$user_SQL="SELECT * FROM user_member WHERE user_ID=$user";
$user_result=mysql_query($user_SQL);
$user_array=mysql_fetch_array($user_result);
if($_POST['user_pw']==$user_array['user_pw']){
session_start();
$_SESSION['id']=$user;
$_SESSION['ip']=$REMOTE_ADDR;
$name=$user_array['user_name'];
$now=time();
$last_login_SQL="UPDATE user_member SET user_last_login='$now' WHERE user_ID='$user'";
$last_login_SQL_result=mysql_query($last_login_SQL);
header("Location: intern_index.php");
} else {
echo "Dass eingegebene Passwort für " . $user_array['user_name'] . " ist falsch!";
}
mysql_close();
} else {
echo "Sie sind nicht eingeloggt";
}
?>

<?php
session_start();
if($_SESSION['ip']!=$_SERVER['REMOTE_ADDR']){
die("Verdammter Hacker");
} else {
$user=$_SESSION['id'];
}
?>

<?php

/*** Config ***/
$db_host = "localhost";		
$db_user = "user";			
$db_pass = "pass";
$db_name = "datenbank";

/*** Wichtige Funktionen ***/

//Session wird gestartet
session_start();

//Datenbankverbindung wird überprüft ob schon aufgebaut oder noch verbunden werden muss
if ( !@mysql_connect($db_connect)){							
	$db_connect = mysql_connect($db_host,$db_user,$db_pass) or die("Server");		
	@mysql_select_db($db_name) or die("Datenbank");
}


/*** Script ***/

//Überprüfen ob das Inputfeld User ausgefüllt wurde zum Einloggen
if(isset($_POST["user"])){ 
	
	$user_SQL="SELECT user_pw FROM user_member WHERE user_ID=".$_POST["user"]; 
	$user_result=mysql_query($user_SQL); 
	$user_array=mysql_fetch_array($user_result); 

	if($_POST['user_pw']==$user_array['user_pw']){			//Man sollte über die MD5 verschlüsslung nachdenken

		$_SESSION['id']=$_POST["user"];						//Wieso auch immer du der ID einen NAMEN zuteilst weiß ich auch nicht
		$_SESSION['ip']=$REMOTE_ADDR;						//IP Addresse zuornnen
		
		mysql_query("UPDATE user_member SET user_last_login='".time()."' WHERE user_ID='".$_POST["user"]."'"); //CURENT TIME geht auch

		header("Location: intern_index.php"); //Weiterleitung

	} else { 

		echo "Dass eingegebene Passwort für " . $_POST["user"] . " ist falsch!"; 

	} 

} else { 

	echo "Sie sind nicht eingeloggt"; 

} 
?>

<select name="user">
<option value="id">name</option>
</select>