profil einstellungengnenegnnegnegnegennnnnnn

<?php
session_start();
$out = "";

if(!isset($_SESSION["benutzername"])){
  header("Location: logoff.php");
}

$server = "localhost";
$usr = "root";
$passwrd = "root";
$db = "nera";

$conn = mysqli_connect($server, $usr, $passwrd, $db)  or die("Connection failed:" .mysqli_connect_error());

if(isset($_POST["nameaendern"]))  {

  $benutzer = $_SESSION["benutzername"];
  $vorname = mysqli_real_escape_string($conn, $_POST["neuVorname"]);
  $nachname = mysqli_real_escape_string($conn, $_POST["neuNachname"]);
  $benutzerForm = mysqli_real_escape_string($conn, $_POST["neuBenutzer"]);

  if(!empty($vorname) && !empty($nachname) && !empty($benutzerForm) && strlen($benutzerForm) <= 8){
    $sql = "UPDATE benutzer SET Vorname='$vorname', Nachname='$nachname',  IDBenutzer='$benutzerForm' WHERE IDBenutzer='{$_SESSION["benutzername"]}'";

    mysqli_query($conn, $sql) or die("FEHLER:" .mysqli_error($conn));

    if(mysqli_affected_rows($conn) !== 1){
      $out = "Fehler bei der Änderung!";
    } else {
      header("Location: logoff.php");
      $_SESSION["benutzername"] = $benutzerForm;
    }
  } else{
    echo "Zu viele Buchstaben ";
    header( "Refresh:20; url=profil_einstellungen.php");
  }
}

$vname = "";
$nname = "";

$sql3 = "SELECT Vorname, Nachname FROM benutzer where IDBenutzer='{$_SESSION["benutzername"]}'";

$result=mysqli_query($conn, $sql3) or die("Error" .mysqli_error($conn));

if($row = mysqli_fetch_assoc($result)){
  $vname=$row["Vorname"];
  $nname=$row["Nachname"];
}

  mysqli_close($conn);

if(isset($_POST["passaendern"]))  {
  $servername = "localhost";
  $user = "root";
  $password = "root";
  $dbname = "nera";

  $conn2 = mysqli_connect($servername, $user, $password, $dbname) or die("Connection failed: " .mysqli_connect_error());

  $benutzer = $_SESSION["benutzername"];
  $pass = md5(mysqli_real_escape_string($conn2, $_POST["altPasswort"]));
  $sql2 = "SELECT IDBenutzer, Passwort FROM benutzer WHERE IDBenutzer='$benutzer' AND Passwort='$pass'";

  $result = mysqli_query($conn2, $sql2) or die("Error:" .mysqli_error($conn2));

  if(mysqli_num_rows($result2) > 0){
    if($_POST["neuPasswort"] === $_POST["neuPasswort2"] && strlen($_POST["neuPasswort"]) >= 6 && $_POST["altPasswort"] !== $_POST["neuPasswort"]){
      $neupass = md5(mysqli_real_escape_string($conn2, $_POST["neuPasswort"]));
      $sql2 = "UPDATE benutzer SET Passwort='$neupass' WHERE IDBenutzer='$benutzer'";
      mysqli_query($conn2, $sql2);
      if(mysqli_affected_rows($conn2) == 1){
        $out = "Passwort wurde erfolgreich geändert!";
      } else{
          $out = "Error: Es wurde nichts geändert!";
      }
    }
  } else{
    $out = "Passwort kann nicht geändert werden da das alte Passwort falsch ist!";
  }
  mysqli_close($conn2);

}
?>
<!DOCTYPE html>
<html>
  <head>
    <meta charset="utf-8">
    <title>Profil Einstellungen</title>
    <link rel="stylesheet" type="text/css" href="style.css">
  </head>
  <body>
    <?php echo $out; ?>
    <h1>NERA</h1>
    <a href="index.php"><h4>Startseite</h4></a>
    <a href="profil.php"><h4>Zurück zum Profil</h4></a>
    <a href="logoff.php"><h4>Abmelden</h4></a>
    <div class="neuName">
      <form method="post">
        <fieldset>
          <legend><h3>Profildaten ändern</h3></legend>
          <input type="text" name="neuVorname" autofocus placeholder="Vorname" value="<?php echo $vname; ?>">
          <input type="text" name="neuNachname" placeholder="Nachname" value="<?php echo $nname; ?>">
          <input type="text" name="neuBenutzer" placeholder="Benutzer" value="<?php echo $_SESSION["benutzername"]; ?>">
          <input type="submit" name="nameaendern" value="Ändern">
        </fieldset>
      </form>
    </div>

    <div class="neuPass">
      <form method="post">
        <fieldset>
          <legend><h3>Passwort ändern</h3></legend>
          <input type="password" name="altPasswort" placeholder="Altes Passwort">
          <input type="password" name="neuPasswort" placeholder="Neues Passwort">
          <input type="password" name="neuPasswort2" placeholder="Neues Passwort wiederholen">
          <input type="submit" name="passaendern" value="Ändern">
        </fieldset>
      </form>
    </div>

  </body>
</html>