<?php
// Session starten
session_start ();

// Datenbankverbindung aufbauen
openConnection();

$sql = "SELECT UserID, Passwort FROM User WHERE ".
    "(LoginName like '".$_REQUEST["name"]."') AND ".
    "(Passwort = '". md5($_REQUEST["pwd"])."')";

$result = mysql_query ($sql);

if (mysql_num_rows ($result) > 0)
{
  // Benutzerdaten in ein Array auslesen.
  $user = mysql_fetch_array ($result);

  // Sessionvariablen erstellen und registrieren
  $_SESSION["id"] = $user["UserID"];
  $_SESSION["loginname"] = $_REQUEST["name"];
  $_SESSION["passwort"] = $user["Passwort"];

}
else
{
	// Login war falsch
	echo "Der Login ist fehlgeschlagen! ";

	printf ('<a href=http://%s%s>Erneut versuchen</a>',
		$_SERVER["SERVER_NAME"],
		dirname($_SERVER["SCRIPT_NAME"]).'/'.$phpAnteilRootSeite.'?'.SID);
}