<?php
session_start();
?>

<?php
if(!isset($_SESSION["username"]))
   {
   echo "Bitte erst <a href=\"login.html\">einloggen.</a>";
   exit;
   }
?>

<?php
$verbindung = mysql_connect ("localhost",
"root", "1234")
or die ("keine Verbindung möglich.
 Benutzername oder Passwort sind falsch");

mysql_select_db("vssys")
or die ("Die Datenbank existiert nicht.");

$abfrage = "SELECT zugriff FROM gesperrt_user";
$ergebnis = mysql_query($abfrage);
while($zeit = mysql_fetch_object($ergebnis))

$zeit_vor_1h = time() - 3600; //1h in sec
$zeit_aus_db = $zeit;
if($zeit_aus_db < $zeit_vor_1h) {

mysql_select_db("vssys")
or die ("Die Datenbank existiert nicht.");

mysql_query("DELETE FROM gesperrt_user WHERE user_id='".$_SESSION["username"]."'");

mysql_select_db("vssys")
or die ("Die Datenbank existiert nicht.");

$abfrage = "SELECT punkte FROM login WHERE username = '".$_SESSION["username"]."'";
$ergebnis = mysql_query($abfrage);
$row = mysql_fetch_array($ergebnis);
$points = $row['punkte']

mysql_query("UPDATE login SET punkte = '".$points++."'
WHERE username = '".$_SESSION["username"]."'");

} else {
//klick ist noch keine 1h her
}
?>