if(isset ($_SESSION['eingeloggt']))
                                {
                                    echo "erfolg.";
                                }

               else           {

                        //  $benutzername=$_GET['benutzername'];

echo '<form  method=post  name=Formular1 id=Formular1 action='.$_SERVER['php_self'].' >
<p>Benutzername: <input type=text name="benutzername" id="benutzername"></p>
<p>Passwort: <input type=text name="passwort" id="passwort" value=""></p>
<p><input type=submit value="absenden"></p>
 <input name=asdf id=eintrag type=hidden value= 1 />
</form>';
            $benutzername=$_POST['benutzername'] ;
             $passwort=$_POST['passwort'];
        $sql="SELECT * FROM user WHERE benutzername=$benutzername AND passwort=$passwort" ;
    //    mysql_query($sql);
        $anzahl=mysql_num_rows(mysql_query($sql);

        if ($anzahl)== 0)
           {
               echo "benutzer existiert nicht oder passwort falsch.";
           }
         /*  elseif (mysql_num_rows($sql)==1)
                {
                    $zeile=mysql_fetch_array($sql);

                    if ($zeile['benutzername'])
                }
            */
            else {
                $_SESSION['eingeloggt']=TRUE ;

            }