<?php
/*
 * @author Maze
 * @files Spheron
 * @type Registration
 * @copyright 2009
 */
include('config.php');

if(!$_POST['user'] ||
   !$_POST['pass'] ||
   !$_POST['pass2'])

{
die('<b><center>Du musst alle benötigten Felder ausfüllen !</center></b>');
}
else {
$user = htmlspecialchars(
                         trim(
                              mysql_real_escape_string($_POST['user'])
                              )
                         );
if (strlen($user) <4 ||
    strlen($user) >16)
{
     die('<b><center>Der Benutzername ist zu kurz/lang .</b></center>');
}
$pass = md5(
            mysql_real_escape_string($customsalt.$_POST['pass'])
            );
if (strlen($_POST['pass']) <4 ||
    strlen($_POST['pass']) >16)
{
    die('<b><center>Das Passwort ist zu kurz/lang .</b></center>');
}
$pass2 = md5(
            mysql_real_escape_string($customsalt.$_POST['pass2'])
            );
}
$gmpass = htmlspecialchars(
                          trim($_POST['gmpass'])
                          );
if ($gmpass != $gmpassword) {
    if (exist($user) != '0') {
die("<b><center>Der Benutzername '".$user."'wird schon benutzt</b></center>");
}
if ($pass != $pass2) {
die("<b><center>Die Passwörter stimmen nicht überein</b></center>");
}
$reg = mysql_query("INSERT INTO accounts (name,password,accesslevel) VALUES ( '$user' , '$pass' , '$accesslevel')");
if ($reg) {
echo ("<center>Dein Account wurde erfolgreich erstellt.<br> Dein Benutzername ist ".$_POST['user'].'<br>  Dein Passwort ist '.$_POST['pass'].'</center>');
}
else  {
echo("<center>Registration Failed!</center></p>");
}
exit;
}
else



if (exist($user) != '0') {
    die("<b><center>Der Benutzername '".$user."'wird schon benutzt</b></center>");
    }
    if ($pass != $pass2) {
    die("<b><center>Die Passwörter stimmen nicht überein</b></center>");
    }
    $reg = mysql_query("INSERT INTO accounts (name,password,accesslevel) VALUES ( '$user' , '$pass' , '$gmaccesslevel')");
    if ($reg) {
    echo ("<center>Dein GM Account wurde erfolgreich erstellt.<br> Dein Benutzername ist ".$_POST['user'].'<br>  Dein Passwort ist '.$_POST['pass'].'</center>');
    }
    else  {
    echo("<center>Registration Failed!</center></p>");

    }
        exit;
?>