Untitled

<!--
 * @author Maze
 * @files Spheron
 * @type Registration
 * @copyright 2009
 -->

<head>
<title>..:: Spheron -> Register ::..</title>
</head>
<div align="center">
<form action="register.php" method="post">
<table border = "1"><tr>
<td>Benutzername*</td><td><input type="text" name="user" lenght="16" /></td></tr>
<tr><td>Passwort*</td><td><input type="password" name="pass" lenght="16" /></td></tr>
<tr><td>Repeat Passwort*</td><td><input type ="password" name="pass2" lenght="16" /></td></tr>
<tr><td>GM Passwort</td><td><input type ="password" name="gmpass"/></td></tr>
<tr><td><b>*muss ausgef&uuml;llt werden</b></td></tr>
<tr><td><input type="submit" value="Register" /></td><td><input type="reset" value="Reset"></td></tr>
</form>
</div>
</html>


<!--____________________Dont Change Below except you know what you do_______________________-->


<?php

/*
 * @author Maze
 * @files Spheron
 * @type Registration
 * @copyright 2009
 */
require('config.php');

if ($_POST['submit'] != '0')
   {
    if(!$_POST['user'] ||
        !$_POST['pass'] ||
        !$_POST['pass2'])
        {
        die('<b><center>Du musst alle Felder ausf�llen !</center></b>');
        }
    else {
        $user = htmlspecialchars(
                     trim(
                          mysql_real_escape_string($_POST['user'])
                          )
                    );
        $pass = md5(
                $customsalt.$_POST['pass']
                );
        $pass2 = md5(
                $customsalt.$_POST['pass2']
                 );
        if (strlen($user) <4 ||
            strlen($user) >16)
            {
            die("<b>Dein Benutzername ist zu kurz/lang .</b>");
            }
        if (strlen($_POST['pass']) <4 ||
            strlen($_POST['pass']) >16)
            {
            die("<b>Dein Passwort ist zu kurz/lang .</b>");
            }
        $gmpass = htmlspecialchars(
                       trim($_POST['gmpass'])
                       );
        if (exist($user) != '0')
            {
            die ("<b>Der Benutzername ".$_POST['user']."wird schon benutzt</b>");
                }
        else {
              if($pass != $pass2)
             {
              die ("<b>Die Passw�rter stimmen nicht �berrein !</b>");
              }
              else{
               if ($gmpass != $gmpassword)
                     {
                     $accountal = $accesslevel;
                     }
                  else {
                       echo '<b>GM Passwort ist richtig<br>Ein GM Account wird erstellt.</b>';
                               $accountal = $gmaccesslevel;
                       }
                  }
             if (mysql_query("INSERT INTO accounts (name,password,accesslevel) VALUES ('$user','$pass','$accountal')"))
            {
            echo '<b>Dein Account wurde erstellt !</b>';
            }
             else
                    {
                         echo '<b>Datenbankfehler</b>';
                 }
                  }
           }
   }
?>