Untitled

<?php
include("contact.php");

$select_color = mysql_query("SELECT * FROM backgroundcolors WHERE ip = '$ip' ORDER BY id DESC LIMIT 1");
$color = mysql_fetch_array($select_color);

if(mysql_num_rows($select_color) <= '0')
{
    if(isset($_GET['bgid']))
    {
    $bgcolor = $_GET['color'];
    $ip = $_SERVER['REMOTE_ADDR'];
    $insert_to_database_backgroundcolor = mysql_query("INSERT INTO `kuken`.`backgroundcolors` (`id`, `ip`, `color`) VALUES (NULL, '$ip', '$bgcolor')");
    header("Location: index.php");
    }
}
else
{
    if(isset($_GET['bgid']) && isset($_GET['arr']) && isset($_GET['color']))
    {
    $bgcolor = $_GET['color'];
    $ip = $_SERVER['REMOTE_ADDR'];
    $insert_to_database_backgroundcolor = mysql_query("UPDATE backgroundcolors SET color = '$bgcolor' WHERE ip = '$ip'");
    header("Location: $_GET[arr]");
    }
}

if (isset($_GET['logout'])){
  session_unset();
  session_destroy();
  header("Location: $_SERVER[PHP_SELF]");
  exit;
}

$global_name = "Exologin";
?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<link rel="stylesheet" href="css/stylesheet.css" type="text/css">
<title>Exolgoin</title>
</head>
<body bgcolor='#<?php
if(isset($color['color']))
{
echo $color['color'];
}
else
{
echo "ABABAB";
}
?>'>
<div id='container'>
    <div id='header'>
        <div><h1><?php echo $global_name; ?></h1></div>


    </div>
    <div id='content'>
        <div id='leftmenu'>

            <div id="menu">
             <div class="roundtop">
               <div class="r1"></div>
               <div class="r2"></div>
               <div class="r3"></div>
               <div class="r4"></div>
             </div>
            <div class="content">
            <div style='text-align:center;position:relative;top:-5px;'>Menu</div>
            <ul>
            <li class='link'><a href='index.php'>Startsida</a></li>
            <li class='link'><a href=''>Kontakt</a></li><li class='link'><a href='games.php'>Spel</a></li>
            <li class='link'><a href=''>Forum</a></li><li class='link'><a href=''>Videos</a></li>
            <?php
            if(!isset($_SESSION['sess_id']) && !isset($_SESSION['sess_user'])) {
            echo "<li class='link'><a href='blimedlem.php'>Bli medlem!</a></li>";
            }
            ?>
            <li class='link'><a href=''>Blandat</a></li>
            </ul>
            </div>
             <div class="roundbottom">
               <div class="r4"></div>
               <div class="r3"></div>
               <div class="r2"></div>
               <div class="r1"></div>
             </div>
             </div>
                    <div id="login">
                 <div class="roundtop">
                   <div class="r1"></div>
                   <div class="r2"></div>
                   <div class="r3"></div>
                   <div class="r4"></div>
                 </div>
                <div class="content">
                <?php

                    // VALIDERAR OCH LOGGAR IN
                if(isset($_POST['submitlogin']))
                {
                    $username = mysql_escape_string($_POST['usernamelogin']);
                    $password = $_POST['passwordlogin'];
                    $see_if_wrong = mysql_query("SELECT id FROM members WHERE username = '$username' AND password = '$password'");
                    if(mysql_num_rows($see_if_wrong) == 0)
                    {
                        echo "Fel lösenord eller användarnamn!";
                    }
                    else
                    {
                        $get_same_username = mysql_query("SELECT COUNT(*) FROM members WHERE username = '$username' AND password = '$password'");
                        $get_same_usernamee = mysql_query("SELECT * FROM members WHERE username = '$username' AND password = '$password'");
                        $_SESSION['sess_id'] = mysql_result($get_same_usernamee, 0, 'id');
                        $_SESSON['sess_admin'] = mysql_result($get_same_usernamee, 0, 'admin');
                        $_SESSION['sess_user'] = $username;
                        $arr = "{$_SERVER['PHP_SELF']}?{$_SERVER['QUERY_STRING']}";
                        header("Location: $arr");
                    }
                }

                if(isset($_SESSION['sess_id']) && isset($_SESSION['sess_user'])){
                    echo "<div style='text-align:center;position:relative;top:-5px;'>$_SESSION[sess_user]</div>";
                    echo "<div style='font-weight:normal;'>
                    Inloggad som: <b>$_SESSION[sess_user]</b>
                    </div><br />";
                    echo "<div style='text-align:center;'><font color='red'><a href='$_SERVER[PHP_SELF]?logout'>Logga ut</a></font></div>";
                }
                else
                {
                    echo "<div style='text-align:center;position:relative;top:-5px;'>Logga in</div>";
                    echo "
                    <div style='font-weight:bold;font-size:11px;color:#4B4B4C'>Användarnamn:</div>
                    <form action='$_SERVER[PHP_SELF]' method='POST'>
                    <input style='border:1px solid darkgrey; margin-top:5px;padding:3px;' type='text' name='usernamelogin' maxlength='13' size='15'><br />
                    <div style='font-weight:bold;color:#4B4B4C;font-size:11px;'>Lösenord:</div>
                    <input style='border:1px solid darkgrey; margin-top:5px;padding:3px;' type='password' name='passwordlogin' size='15'><br />
                    <input style='border:1px solid darkgrey; margin-top:5px;padding:3px;' type='submit' name='submitlogin' value='Logga in'>
                    </form>
                    ";
                }
                ?>

                </div>
                 <div class="roundbottom">
                   <div class="r4"></div>
                   <div class="r3"></div>
                   <div class="r2"></div>
                   <div class="r1"></div>
                </div>
                 </div>


        </div>
        <div id='rightcontent'>