Invalid Banner Code!

Kannst du vielleicht die Code-Stelle senden, wo es zum Invalid Banner Code kommt? Wo das ausgegeben wird?

Ein paar Sicherheitshinweise zu deinem gethtml.php:
1. Du fügst eine benutzerübergebene Variable direkt in den SQL-Query ein, übergibt ein Nutzer nun z. B. als Passwort SQL-Code, wird dieser unter Umständen ausgeführt.
http://de.php.net/PDO
http://de.php.net/mysqlrealescapestring
2. Die Passwörter stehen in der Datenbank ungeschützt.
Sollte nun jemand (z. B. durch die oben genannte Sicherheitslücke) etwas aus der DB auslesen können, sieht er auch die Passwörter. Mit PHP kannst du allerdings dagegen vorbeugen, z. B.:

function sec_hash($pw)
{
  return hash(hash($pw, 'whirlpool'), 'sha512');
}

Anstatt das Passwort in die DB zu schreiben, schreibst du nun sec_hash('passwort') in die DB. Und anstatt das Passwort anzufragen, fragst du einfach sec_hash($passwort) ab. Diese Funktion ist praktisch unentschlüsselbar, sodass auch Leute, die in deine DB gekommen sind, keinen Zugriff auf die Passwörter haben, selbst du nicht.
3. Du solltest nicht 'SELECT *' verwenden (außer beinem DB-Backup o. ä.). Dadurch werden unnütze Daten ausgelesen werden, was das System belastet. Wenn gleich alles ausgelesen wird, hat außerdem ein Cracker leichteres Spiel, als wenn ein Script mit unsicherer nur auf wenige relevante zugreift.

Viele liebe Grüße
The User

Edit:
Wenn du den sec_hash verwenden willst, braucht deine Passwort-Spalte den Typ varchar(128).