<?php
if($_POST['action']!="update"){
?>
<form action="<?php echo $_SERVER['PHP_SELF'] ?>" method="post">
<input type="hidden" name="action" value="update">
id: <input type="text name="id"> pw: <input type="text" name="pw">
<input type="submit" value="go">
</form>
<?php
} else {
$id=$_POST['id'];
$pw=$_POST['pw'];
$SQL="SELECT * FROM autos WHERE id=$id AND pw='$pw'";
$result=mysql_query($SQL);
if(mysql_num_rows($result)!=0){
richtige id und pw eingegeben
} else {
echo "falsche id oder falsches passwort";
}
}

if(mysql_num_rows($result)!=0){

<?php 

 $db=mysql_connect("localhost","web190","xxxxx") or die("Keine Verbindung zum DB-Server!");
	    mysql_select_db("usr_web190_1") or die("Datenbank konnte nicht angesprochen werden");
	   
if($_POST['action']!="update"){ 
?> 
<form action="<?php echo $_SERVER['PHP_SELF'] ?>" method="post"> 
<input type="hidden" name="action" value="update"> 
id: <input type="text name="id"> Passwort: <input type="text" name="Passwort"> 
<input type="submit" value="go"> 
</form> 
<?php 
} else { 
$id=$_POST['id']; 
$Passwort=$_POST['Passwort']; 
$SQL="SELECT * FROM phpform WHERE id=$id AND Passwort='$Passwort'"; 
$result=mysql_query($SQL); 
if(mysql_num_rows($result)!=0){ 
echo "richtige id und Passwort eingegeben";
} else { 
echo "falsche id oder falsches passwort"; 
} 
}

SELECT * FROM phpform WHERE id='$id' AND Passwort='$Passwort'";