Benutzerscript [BETA]

<?php 


mysql_connect("lo2632462346st","s11111111111","1111111");
mysql_select_db("623423452345");


$sql = "SELECT ". 
    "Id, Nickname, Kennwort ". 
  "FROM ". 
    "benutzerdaten ". 
  "WHERE ". 
    "(Nickname like '".$_POST['logname']."') AND ". 
    "(Kennwort = '".md5 ($_POST['logpw'])."')"; 
$result = mysql_query ($sql); 


if (mysql_num_rows ($result) > 0) 
{ 
$data = mysql_fetch_array ($result); 
setcookie("loggendin", "yes", time()+60*60*24+24);
setcookie("id", $data['id'], time()+60*60*24+24);
setcookie("paw", $data['kennwort'],time()+60*60*24*24);
setcookie("name", $data['nickname'],time()+60*60*24*24);


header ("Location: intern.php"); 
} 
else 
{ 
  header ("Location: login.html"); 
} 
?>

<?php
mysql_connect("lo2632462346st","s11111111111","1111111");
mysql_select_db("623423452345");


$username = $_POST['user'];
$passwort = $_POST['pass'];
$passwort2 = $_POST['pass2'];
$email = $_POST['email'];


if($username == "" OR $passwort == "" OR $email == "")
    {
    echo "Eingabefehler. Bitte alle Felder korekt ausfüllen. <a href=\"register.html\">Zurück</a>";
    exit;
    }

if($passwort != $passwort2)
{
echo "Das Passwort ist ungleich der Wiederholung!";
exit;
}


$passwort1 = md5($passwort);


$result = mysql_query("SELECT * FROM benutzerdaten WHERE nickname LIKE '$username'");
$menge = mysql_num_rows($result);


if($menge == 0)
    {
    $eintrag = "INSERT INTO benutzerdaten (nickname, kennwort, email) VALUES ('$username', '$passwort1', '$email')";
$eintragen = mysql_query($eintrag);


    if($eintragen == true)
        {
        echo "Benutzername <b>$username</b> wurde erstellt. <a href=\"login.html\">Login</a>";
        }
    else
        {
        echo "Fehler beim Speichern des Benutzernames. <a href=\"register.html\">Zurück</a>";
        }




    }
else
    {
    echo "Benutzername schon vorhanden. <a href=\"register.html\">Zurück</a>";
    }
?>

<?php


$Buchstaben = array("a", "b", "c", "d", "e", "f", "g", "h", "i", "j", "k", "l", "m", "n", "p", "q", "r", "s", "t", "u", "v", "w", "x", "y", "z", "A", "B", "C", "D", "E", "F", "G", "H", "I", "J", "K", "L", "M", "N", "P", "Q", "R", "S", "T", "U", "V", "W", "X", "Y", "Z");
$Zahlen = array("0", "1", "2", "3", "4", "5", "6", "7", "8", "9");


$Laenge = 8;


for($i = 0, $passwort = ""; strlen($passwort) < $Laenge; $i++)
{
        if(rand(0, 2) == 0 && isset($Buchstaben))
        {
                $passwort .= $Buchstaben[rand(0, count($Buchstaben))];
        }
        elseif(rand(0, 2) == 1 && isset($Zahlen))
        {
                $passwort .= $Zahlen[rand(0, count($Zahlen))];
        }
}


$email = $_POST['email'];
$Mailbetreff = "Passwortanfrage";
$Mailnachricht = "Ihr neues Passwort Lautet:$passwort
Bitte loggen sie sich ein und ändern sie ihr Passwort wieder.";


mysql_connect("localhost","shinu_3","masterofrap2");
mysql_select_db("shinu_3");


$abfrage = mysql_query ("SELECT * FROM benutzerdaten WHERE email = '$email'");
$reihen = mysql_num_rows($abfrage);
if ($reihen <= 0) 
{
echo "Unbekannte E-Mail Adresse!";
}
else
{
$sers = mail($email, $Mailbetreff, $Mailnachricht, "From:Passwort");
//eval($sers);
}


$eintrag = "UPDATE benutzerdaten Set kennwort=MD5('$passwort') WHERE email = '$email'";
$eintragen = mysql_query($eintrag);
if($eintragen == true and $sers == true)
        {
        echo "Ein neues Passwort wurde an <b>$email</b> geschickt.";
        } 
?>