DDTank

<?php
$username = $_POST["username"];
$senha = $_POST["password"];
$resenha = $_POST["repassword"];
$sexo = $_POST["sexo"];
$nickname = $_POST["char"];

define('HOST','WIN-EJTKN3BVPG2\SKELLETONX');
define('D_DB','Db_Tank');
define('USER','sa');
define('PASS','Wars_123');
$conn = odbc_connect("Driver={SQL Server};Server=".HOST.";Database=".D_DB.";", USER, PASS);
$verlogin = odbc_num_rows(odbc_exec($conn,"SELECT * FROM Sys_Users_Detail WHERE UserName = '$username'"));
$vernickname = odbc_num_rows(odbc_exec($conn,"SELECT * FROM Sys_Users_Detail WHERE NickName = '$nickname'"));
if (empty($username) || empty($senha)|| empty($resenha)|| empty($nickname))
{
    echo "<div align='center'>Todos os campos devem ser preenchidos corretamente.</div>";
}
elseif($verlogin > 0) {
    echo("<div align='center'>Este nome de usuário já está sendo utilizado!</div");
}
elseif($vernickname > 0) {
    echo("<div align='center'>Este apelido já está sendo utilizado!</div");
}
elseif(strlen($username) < 5) {
    echo("<div align='center'>É necessário ter no mínimo 5 digitos e no máximo 15 digitos no Nome de Usuário.</div");
}
elseif(strlen($nickname) < 5) {
    echo("<div align='center'>É necessário ter no mínimo 5 digitos e no máximo 15 digitos no Apelido.</div");
}
elseif(strlen($senha) < 5 || strlen($resenha) < 5) {
    echo("<div align='center'>É necessário ter no mínimo 5 digitos e no máximo 15 digitos na senha.</div");
}
elseif($senha != $resenha) {
    echo('As duas senhas digitadas não se coincidem!');
    header ("Location index.php");
    exit();
} else {
$cadastro_cupons = 10000;
$cadastro_gold = 10000;
$cadastro_money = 10000;
odbc_exec($conn,"exec Db_Membership.dbo.Mem_Users_CreateUser @ApplicationName=N'DanDanTang',@UserName=N'".$username."',@password=N'".strtoupper(md5($senha))."',@email=N'cadastro@novoddtank.com',@PasswordFormat=N'1',@PasswordSalt=N'MD5',@UserSex='".$sexo."',@UserId=''");
odbc_exec($conn,"exec Db_Membership.dbo.Mem_Users_Accede @ApplicationName=N'DanDanTang',@UserName=N'".$username."',@password=N'".strtoupper(md5($senha))."',@UserId=''");
odbc_exec($conn,"exec Db_Tank.dbo.SP_Users_Active @UserID='',@Attack=0,@Colors=N',,,,,,',@ConsortiaID=0,@Defence=0,@Gold=$cadastro_gold,@GP=1437053,@Grade=25,@Luck=0,@Money=$cadastro_money,@Style=N',,,,,,',@Agility=0,@State=0,@UserName=$username,@PassWord=N'".strtoupper(md5($senha))."',@Sex=$sexo,@Hide=1111111111,@ActiveIP=N'',@Skin=N'',@Site=N'',@MagicAttack='',@evolutionGrade='',@evolutionExp='',@MagicDefence=''");

if($_POST['sexo']==1){
odbc_exec($conn,"exec Db_Tank.dbo.SP_Users_RegisterNotValidate @UserName=N'".$username."',@PassWord=N'".strtoupper(md5($senha))."',@NickName=N'".$nickname."',@BArmID=7026,@BHairID=3158,@BFaceID=6103,@BClothID=5160,@BHatID=1142,@GArmID=7008,@GHairID=3158,@GFaceID=6103,@GClothID=5160,@GHatID=1142,@ArmColor=N'',@HairColor=N'',@FaceColor=N'',@ClothColor=N'',@HatColor=N'',@Sex=$sexo,@StyleDate=0");
}
else
if($_POST['sexo']==0){
odbc_exec($conn,"exec Db_Tank.dbo.SP_Users_RegisterNotValidate @UserName=N'".$username."',@PassWord=N'".strtoupper(md5($senha))."',@NickName=N'".$nickname."',@BArmID=7024,@BHairID=3244,@BFaceID=6204,@BClothID=5276,@BHatID=1214,@GArmID=7008,@GHairID=3244,@GFaceID=6202,@GClothID=5276,@GHatID=1214,@ArmColor=N'',@HairColor=N'',@FaceColor=N'',@ClothColor=N'',@HatColor=N'',@Sex=$sexo,@StyleDate=0");
}
odbc_exec($conn,"exec Db_Tank.dbo.SP_Users_LoginWeb @UserName=N'".$username."',@Password=N'',@FirstValidate=0,@Nickname=N'".$nickname."'");
echo "<div align='center' style='#00FF7C'>Cadastro efetuado com sucesso!</div>";
sleep(2);
header ("Location: index.php");
}
?>