double opt in - Vefahren bei Registriervorgang

<?php
$vorname = $nachname = $email = $tag = $monat = $jahr = $benutzername = $password = $password_gehahst  = $password_wiederholung  = null; // alle vars auf null setzen


$fehler = array();




if(isset($_POST['submitted']))
{
    $vorname = trim($_POST['vorname']);
    $nachname = trim($_POST['nachname']);
    $email = trim($_POST['email']);
    //Geburtsdatum

    $tag = $_POST['tage'];
    $monat = $_POST['monate'];
    $jahr = $_POST['jahre'];


    


    //Benutzername
    $benutzername = trim($_POST['benutzername']);


    //Password
    $password = $_POST['password'];
    $password_wiederholung = $_POST['password_wiederholung'];


    $password_gehahst = password_hash($password_gehahst, PASSWORD_DEFAULT);


    /***********************Die ganzen errors**************************/
    if(empty($vorname)){
    $fehler[] = '<p class="fehler">Bitte geben sie ihren Vornamen an!</p>';
    }
    if(empty($nachname)){
    $fehler[] = '<p class="fehler">Bitte geben sie ihren Nachnamen an!</p>';
    }
    if(empty($email)){
    $fehler[] = '<p class="fehler">Bitte geben sie ihre E-Mail-Adresse an!</p>';
    } else if (filter_var($email , FILTER_VALIDATE_EMAIL) === false){
        $fehler[] = '<p class="fehler">Bitte geben sie eine gültige E-Mail-Adresse an!</p>';
    }
    if(empty($tag) or empty($monat) or empty($jahr)){
    $fehler[] = '<p class="fehler">Bitte geben sie ihr Geburtsdatum an!</p>';
    }
    if(empty($benutzername)){
    $fehler[] = '<p class="fehler">Bitte geben sie ihren Benutzernamen an!</p>';
    }
    if(empty($password)){
    $fehler[] = '<p class="fehler">Bitte geben sie ihr Password an!</p>';
    }
    if(empty($password_wiederholung)){
    $fehler[] = '<p class="fehler">Bitte wiederholen sie ihr Passwords!</p>';
    } else if($password_wiederholung !== $password){
        $fehler[] = '<p class="fehler">Das wiederholte Password stimmt nicht überein!</p>';
    }




if(count($fehler) === 0 ){


$email_id = uniqid();
$bestaetigungslink = 'http://apple231.bplaced.net/Registriervorgang/registration_weiterleitung.php?' . $email_id;


 try{
     $pdo = new PDO('mysql:host=localhost; 
                     dbname=Registriervorgang', //der Host und dbname
                     'root', // User-Name
                     '', //Password
          array(
                PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_OBJ,     
                // gibt an, dass man die Rückgabe eines Datensatzes von Methoden als Objekt erhaltet
                PDO::ATTR_EMULATE_PREPARES => false,                
                // sagt, dass man nicht nur emulieren wollen, sondern PreparedStatements nutzen wollen
                PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION         
                // PDO veranlassen , Exceptions zu werfen, die man abfangt und darauf reagiert
              ) 
            );


                     


 } catch(Exception $e)
 {
     exit('Fehler beim verbinden:' . $e->getMessage());
 }


 $statement = $pdo->prepare("INSERT INTO Registrierdaten(vorname,nachname,email,tag,monat,jahr,benutzername,password,hashid) 
  VALUES(:vorname,:nachname,:email,:tag,:monat,:jahr,:benutzername,:password,:hashid)" );


 $result = $statement->execute(
  array(
    ':vorname' => $vorname,
    ':nachname'  => $nachname,
    ':email' => $email,
    ':tag' => $tag,
    ':monat' => $monat,
    ':jahr' => $jahr,
    ':benutzername' => $benutzername,
    ':password' => $password_gehahst,
    ':hashid' => $email_id,
    )
  );


 if(!$result){
  var_dump($statement->errorInfo());
 }
    }
} 


?>

<?php
session_start();


$fehler =  array();


if(!isset($_SESSION['benutzername']))
{
    die ("Bitte erst <a href='registrieren.php'>hier</a> regestrieren! ");
    exit;
} 
    $user =  $_SESSION['benutzername'];




 if ( !empty($_SERVER['QUERY_STRING']) ) {
        $check = explode( '$', $_SERVER['QUERY_STRING'] );
try{
    $pdo = new PDO('mysql:host=localhost; 
                    dbname=apple231', //der Host und dbname
                    '****', // User-Name
                    '***', //Password
          array(
                PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_OBJ,     
                // gibt an, dass man die Rückgabe eines Datensatzes von Methoden als Objekt erhaltet
                PDO::ATTR_EMULATE_PREPARES => false,                
                // sagt, dass man nicht nur emulieren wollen, sondern PreparedStatements nutzen wollen
                PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION         
                // PDO veranlassen , Exceptions zu werfen, die man abfangt und darauf reagiert
              ) 
            );


                    


 } catch(Exception $e)
 {
    exit('Fehler beim verbinden:' . $e->getMessage());
 }


    $statement = $pdo->prepare("SELECT hashid FROM Registrierdaten WHERE benutzername = ".$user."");
    $result = $statement->execute();


    


        if($result ===  $check)
        {
            $antwort = "Dankeschön. Hier gehts zu ihrem <a href='#'Profil</a>.";  
        } else if ($result !==  $check){
             $fehler[] = "Fehlerhafte Registration. Bitte registrieren sie sich  nochmal!<br><a href='registrieren.php'>Hier  registrieren</a>";
        } 
    } else  if ( empty($_SERVER['QUERY_STRING']) ) {
             $fehler[] = "Kein Wert vorhanden. Bitte registrieren sie sich  nochmal!<br><a href='registrieren.php'>Hier  registrieren</a>";
        }

                    ?>

<?php 


            if ( isset($fehler) && count($fehler) > 0 ) {


               implode('<br>', $fehler) ;


                } else if (isset($ausgabe) && count($fehler) === 0) {
                    echo $ausgabe;
                }
                        ?>

<?php
session_start();


$fehler =  array();


if(!isset( $_SESSION['useremail'] ))
{
    die ("Bitte erst <a href='registrieren.php'>hier</a> regestrieren! ");
    exit;
} else{


    $userEmail =  $_SESSION['useremail'];
}


$check = ( !empty($_SERVER['QUERY_STRING']) )? explode( '$', $_SERVER['QUERY_STRING'] ): null;
 
try{
    $pdo = new PDO('mysql:host=localhost; 
                    dbname=apple231', //der Host und dbname
                    '***', // User-Name
                    '****', //Password
          array(
                PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_OBJ,     
                // gibt an, dass man die Rückgabe eines Datensatzes von Methoden als Objekt erhaltet
                PDO::ATTR_EMULATE_PREPARES => false,                
                // sagt, dass man nicht nur emulieren wollen, sondern PreparedStatements nutzen wollen
                PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION         
                // PDO veranlassen , Exceptions zu werfen, die man abfangt und darauf reagiert
              ) 
            );


                    


 } catch(Exception $e)
 {
    exit('Fehler beim verbinden:' . $e->getMessage());
 }


$statement = $pdo->prepare("SELECT hashid FROM Registrierdaten WHERE email = ?" );
$statement->bindParam( 1, $userEmail, PDO::PARAM_STR );
$result = $statement->execute();




$fehler = array();


    
if ( !$result ) {


    $fehler[] = 'Fehler in der Datenbankabfrage!';


} else {


    if ( !$dsRow = $statement->fetch() ) {


        $fehler[] = 'E-Mail Adresse in Datenbank nicht gefunden!';


    } else {


        if ( $dsRow->hashid != $check[1] ) {


            $fehler[] = 'Keine Übereinstimmung!';


        }


    }


} 


 $ausgabe = "Vielen Dank. <br> Hier gehts es zum Profil : <a href='#'>Zum Profil</a>"; 



?>
 <!DOCTYPE html>
    <html lang="de">
        <head>
             <meta charset="UTF-8">
             <meta name="msvalidate.01" content="53A0A1A36CF935B55216766839090AE3" >


             <link href="registration.css" rel="stylesheet">


             <title> Bestätigung der Registration</title>


             <style type="text/css">
                 .php-ausgabe
                 {
                     color: yellow;
                     margin-bottom: 10px;
                 }
             </style>
         </head>
        <body>
            <div class="rahmen">
                <div class="border-text">
                    <p>
                    <?php 


            if ( isset($fehler) && count($fehler) > 0 ) {


               implode('<br>', $fehler) ;


                } else if (isset($ausgabe) && count($fehler) === 0) {
                    echo $ausgabe;
                }
                        ?>
                    </p>


                </div>
            </div>
        </body>
    </html>