<?php
  error_reporting(E_ALL);

  session_start();

  include("db.php");

  // Es werden alle Daten des Users aus der Tabelle ausgewählt, vorher wird der Benutzername und das Passwort noch überprüft:
  $abfrage = "SELECT
                nick
              FROM
                usert
              WHERE
                (nick like '".$_REQUEST["username"]."')
                  AND
                (passwort = '".$_REQUEST["password"]."')
              LIMIT 1";
  $ergebnis = mysql_query ($abfrage);

  // Wenn das einloggen erfolgreich war, werden die Sessionvariablen erstellt
  if (mysql_num_rows($ergebnis))
   {
    // Anschliessend wird zur Internen Seite weitergeleitet:
    $_SESSION['var'] = $_GET['nick'];
    // Daten aus mySQL-Ergebnis auslesen:
    $row = mysql_fetch_assoc($ergebnis);
    if ($row['nick'] == 'admin')
     {
      header("Location: adminok.php"); 
     }
     else
     {
      header("Location: ok.php"); 
     }
    exit;
   }
   else
   {
    // Sollte das einloggen nicht erfolgreich gewesen sein, wird wieder auf das Formular zum einloggen weitergeleitet.
    header("Location: false.php");
    exit;
   }
 ?>

echo 'username: '.$_REQUEST['username'].'
';
echo 'password: '.$_REQUEST['password'].'
';

$abfrage = "SELECT
              nick
            FROM
              usert
            WHERE
              nick = '".$_REQUEST['username']."'
                AND
              passwort = '".$_REQUEST['password']."'
            LIMIT 1";

spalte LIKE '%teilname%'