Beiträge von gombol

<?php
session_start();
?> 
<?php
include "datenbank.php";


 function escape_array($ar) {
   foreach ($ar as $key => $value) {
    $ar[$key] = mysql_real_escape_string($value);
  } 
      return $ar;
}


$_POST=escape_array($_POST);  


$username = $_POST['username'];
$passwort = md5($_POST['passwort']); 


$abfrage = "SELECT username, passwort FROM User WHERE username LIKE '".mysql_real_escape_string($username)."' LIMIT 1";
$ergebnis = mysql_query($abfrage);
$row = mysql_fetch_object($ergebnis);


if($row->passwort == $passwort)
    {
    $_SESSION['username'] = $username;
    echo "Login erfolgreich. <br> <a target=\"_top\" href=\"indexgeheim.php\">Transfermarkt Betreten</a>";
    }
else
    {
    echo "Benutzername und/oder Passwort waren falsch. <a href=\"login.php\">Login</a>"; 
    }






?>

$trainer = $_SESSION['username'];


$lo = mysql_real_escape_string($trainer); 


$abfrage = "SELECT verein, budget, budgetaktuel, icq FROM User WHERE username = '$lo' ";
$ergebnis = mysql_query($abfrage);


echo"<table width='642' height='59' border='0'>
  <tr>
    <td width='127' height='27'>Trainer</td>
    <td width='119'>Verein</td>
    <td width='196'>Budget (Saisonstart)</td>
    <td width='182'>Budget (aktuell)</td>
    <td width='182'>icq</td>
  </tr>";
  while($row = mysql_fetch_object($ergebnis))
   {    
  echo"<tr>
    <td>$trainer</td>
    <td>$row->verein</td>
    <td>$row->budget</td>
    <td>$row->budgetaktuel</td>
    <td>$row->icq</td>
  </tr>
</table>";
   }
echo "<p>&nbsp;</p>";


$abfrage2 = "SELECT User.username, User.verein, Spieler.name, Spieler.pos, Spieler.fuss, Spieler.staerke, Spieler.oldverein, Spieler.verein, Spieler.Marktwert, Spieler.sonstiges, Spieler.bearbeiten , Spieler.mindest, Spieler.hoechst FROM User LEFT JOIN Spieler ON User.verein=Spieler.verein WHERE username = '$trainer'  ";
$ergebnis2 = mysql_query($abfrage2);


echo"<table  width='1155' height='66' border='1'>
  <tr>
    <td>Spielername</td>
    <td>Position</td>
    <td>Fuss</td>
    <td>Staerke</td>
    <td>Frueherer Verein</td>
    <td>Marktwert</td>
    <td>min Abloese</td>
    <td>max Abloese</td>
    <td>Sonstiges</td>
    <td>Bearbeiten</td>
  </tr>";

  while($row = mysql_fetch_object ($ergebnis2))
   {    
 $marktwertformat= number_format($row->Marktwert, 0, '', '.');
 $mindestformat= number_format($row->mindest, 0, '', '.');
 $hoechstformat= number_format($row->hoechst, 0, '', '.');
 

  echo"<tr>
    <td>$row->name</td>
    <td>$row->pos</td>
    <td>$row->fuss</td>
    <td>$row->staerke</td>
    <td>$row->oldverein</td>
    <td>$marktwertformat</td> 
    <td>$mindestformat</td>
    <td>$hoechstformat</td>
    <td>$row->sonstiges</td>
    <td>$row->bearbeiten</td>
  </tr>";
     }
echo"</table>";


echo "<br />"; 


?>