Frage Login script1

<!--Kommen wir zur action wenn ich den submit Button klicke werde ich weiter geleitet zur der url die in der action stehtz.b ich hätte auch in die action https://www.google.de/ reinschreiben können.In diesem Fall hängen wir der aktuellen URL einfach diese parameter dran.bei der methode unterscheident man zwischen POST und GET,-bei GET platz ziert man seien parameter in der URL und die Zeichen sind begrenzt -bei POST werden die daten im Body übertragen beider HTTP-Header anfrage uns sind beliebig lang-->-














<form action = "?action=login" method="post">	<input type="username" placeholder="Username" name="username">	<input type="password" placeholder="Passwort" name="password">	<input type="password" placeholder="Passwort" name="wdpassword">
	<input type="submit" value="register" name="submit">

</form>

<?php
if($_GET[action] == "login) { // Wir überprüfen die url von der action
	if(isset($_POST['submit'])) { // Wir Überprüfen ob das Post Element submit gesetzt ist wir greifen auf das Post elemnt zu mit den vergeben name im HTML Code
		/*
		 * wenn ihr mal diesen Befhel eingibt und das dan ech im Browser anschaut dan wird alles klarer werden xd 
		 * <?php
			print_r($_POST);




			?>
		 */
		 if($_POST['username'] != 0 && $_POST['password'] != "" && $_POST['wdpassword'] != NULL) {
		 	/*
			 * Wir überprüfen ob user,password und wdpasswort nicht null ist beziheungweisse leer man kann das auf 3 verschieden arten machen wie 
			 * man im beispiel sieht
			 * 
			 * ok kommen wir zum nächsten schritt nehmen wir mal an wir haben schon ein mysql_connect gemacht und eine datenbank erstellt
			 */

			 $sqlUsername = mysql_query("SELECT * FROM users WHERE username =".$_POST['username']);
			 $numUsername = mysql_num_rows($sqlUsername);
			 /*
			  * wir machen ein select auf unseren username danach machen wir ein mysql_num_rows der gibt aus wie oft es diese spalte gibt
			  */

			 if($numUsername == 0) { // wenn mysql_num_rows 0 zurück gibt dan gibt es noch keinen user mit diesem usernamen
			 	if($_POST['password'] == $_POST['wdpasswort']) { // überprüfen ob die passwörter gleich sind
			 		$sql = 
			 		"
			 		INSERT INTO users 
			 		SET
			 		username = '".$_POST['username']."',
			 		passwort = '".md5($_POST['password'])."'
			 		";

			 		mysql_query($sql); // den user in die DB eintragen
			 	}
				else {
					echo "Passwörte stimmen icht überein"; // if($_POST['password'] == $_POST['wdpasswort'])
				}
			 }
			 else{
			 	echo "Username ist schon vergeben"; //  if($numUsername == 0) 
			 }

		 }
		 else {
		 	echo "Fülle alle Felder aus"; // if($_POST['username'] != 0 && $_POST['password'] != "" && $_POST['wdpassword'] != NULL)
		 }




	}
}








?>

<?php

  /**
  *** Gucke dir bitte noch folgende Dinge an:
  *** session_start();
  *** mysql_connect();
  *** $_SESSION[];
  ***
  *** www.php.net
  **/

  if(isset($_POST["submit"]))
  { 
    if(isset($_POST["data"]) && !empty($_POST["data"]["user"]) && !empty($_POST["data"]["pass"])) 
    {
      $q = mysql_query("SELECT * FROM users WHERE username = '".mysql_real_escape_string($_POST["data"]["user"])."' AND passwort = '".mysql_real_escape_string($_POST["data"]["pass"])."' LIMIT 1");
      if(mysql_num_rows($q) == 1) {
        // was passiert wenn eingeloggt
        $_SESSION["username"] = $_POST["data"]["user"];
        header("Location: /eingeloggt");
        exit(); // sicheres ende wegen umleitung
      }
      else
      {
        // was passiert wenn fehlgeschlagen
      }
    }
    else
      exit("Kein Benutzernamen und/oder Passwort angegeben!");}


  ?>