}elseif(!$_POST['usr'] || $_POST['usr'] == "") { // bei fehlender Eingabe
  echo '<p class="btext"align="center">Bitte geben Sie einen Benutzernamen ein !!!</p>'; 
}elseif(!$_POST['password'] || $_POST['password'] == "") { // bei fehlender Eingabe
  echo '<p class="btext" align="center">Bitte geben Sie ein Passwort ein';
  echo '<input type="hidden" name="usr" value="'.$_POST['usr'].'">'; 
  }else{ 
  $password = md5($password); // Verschlüsselung wird gesetzt
  $query = @mysql_query("SELECT user, passwort FROM $admindb WHERE user = '".$_POST['usr']."'") or die ('<p class="high" align="center">Datenbank ist zur Zeit nicht zur erreichen, bitte wenden Sie sich an Ihren Administrator!</p>'); 
  $result = @mysql_fetch_array($query) or die('<p class="high"align="center">Entschuldigung, bitte wenden Sie sich an Ihren Administrator!</p>');

if($password != $result['passwort']){ 
    echo '<form action="index.php" method="post">'; 
    echo '<p class="high" align="center">Das Passwort ist falsch!'; 
    echo '<input type="hidden" name="usr" value="'.$_POST['usr'].'">'; 
    echo '<input class="button" type="submit" name="zurueck" value="Zurück"></p>'; 
    echo '</form>'; 
    die; 
  }

else
 { 
    $user = $result['user']; 
    session_register('user'); 
	echo '<p class="text" align="center">Sie werden sofort weitergeleitet<meta http-equiv="refresh" content="2; url=messages.php">
</p>';

$user = $_SESSION['user'];
echo "Hallo, $user;

SELECT * FROM MESSAGES 
WHERE USER= $user