Untitled

<?php
session_start();
$verhalten = 0;
$host="";
$password="";
$db="";

if(!isset($_SESSION["username"]) and !isset($_GET["page"])) {
$verhalten = 0;
}
if (isset($_GET["page"]) && ($_GET["page"]) == "log") {
/*
$user = $_POST["user"];
$passwort = $_POST["passwort"];
*/
$user = strtolower ($_POST["user"]);
$passwort = md5 ($_POST["passwort"]);

    $verbindung = mysqli_connect("$host" , "$db", "$password")
    or die ("404 Datenbankfehler, Login nicht möglich...");

    mysqli_select_db("$db")
    or die ("404 Datenbankfehler, Verbindung nicht möglich...");

    $control = 0;
    $abfrage = "SELECT * FROM login WHERE user = '$user' AND passwort = '$passwort'";
    $ergebnis = mysql_query($abfrage);
    while($row = mysql_fetch_object($ergebnis))
      {
        $control++;
      }


if ($control != 0) {
$_SESSION["username"] = $user;
$verhalten = 1;
} else {
$verhalten = 2;
}
}
?>
<!DOCTYPE html>
<html >
<head>
  <meta charset="UTF-8">
  <title>ZKM Login</title>
  <link rel="stylesheet" href="css/style.css">
  <?php
    if ($verhalten == 1) {
  ?>
      <meta http-equiv="refresh" content="3; URL=zkm.php">
  <?php
    }
  ?>
</head>
<body>
  <?php
    if ($verhalten == 0) {
  ?>
  <body class="align">

  <div class="grid">

    <form method="post" action="index.php?page=log" class="form login">
      <center><a href="http://web-alpha.eu"><img src="images/logo.png" alt="Bild" /></a></center>
      <br>
      <header class="login__header">
        <h3 class="login__title">ZKM Login</h3>
</header>
      <div class="login__body">

        <div class="form__field">
          <input type="email" name="user" placeholder="Kundennummer" required/>
        </div>

        <div class="form__field">
          <input type="password" name="passwort" placeholder="Passwort" required/>
        </div>

      </div>

      <footer class="login__footer">
        <input type="submit" name="einloggen" />
        <?php
          }
          if ($verhalten == 1) {
        ?>
        Sie haben sich erfolgreich eingeloggt und werden jetzt weitergeleitet...
        <?php
          }
          if ($verhalten == 2) {
        ?>
          Passwort oder Benutzername falsch, <a href="index.php">zurück</a>
        <?php
          }
        ?>

      </footer>

    </form>

  </div>

</body>


</body>
</html>