Php-Login Skript mit mySQL-Datenbank. Fehlermeldungen

### login-formular.html

<form method="POST" action="login.php">  
Ihr Username: <input name="username"><br>  
Ihr Passwort: <input name="passwort" type=password><br>  
<input type=submit name=submit value="Einloggen">  
</form>

###  login.php:

<?php
 $_db_host = "localhost";             
    $_db_datenbank = "datenbankname";  
    $_db_username = "mysql-username";  
    $_db_passwort = "mysql-passwort";  

    SESSION_START();

    # Datenbankverbindung herstellen
    $link = mysql_connect($_db_host, $_db_username, $_db_passwort);

    # Hat die Verbindung geklappt ?
    if (!$link)
        {
        die("Keine Datenbankverbindung möglich: " . mysql_error());  
        }

    # Verbindung zur richtigen Datenbank herstellen
    $datenbank = mysql_select_db($_db_datenbank, $link);

    if (!$datenbank)
        {
        echo "Kann die Datenbank nicht benutzen: " . mysql_error();  
        mysql_close($link);        # Datenbank schliessen
        exit;                    # Programm beenden !
        }


    # Ist die $_POST Variable submit nicht leer ???
    # dann wurden Logindaten eingegeben!
    if (!empty($_POST["submit"]))  
        {
                $_username = mysql_real_escape_string($_POST["username"]);  
        $_passwort = mysql_real_escape_string($_POST["passwort"]);  

        # Befehl für die MySQL Datenbank
        $_sql = "SELECT * FROM login_usernamen WHERE  
                    username='$_username' AND  
                    passwort='$_passwort' AND  
                    user_geloescht=0
                LIMIT 1";  

        # Prüfen, ob der User in der Datenbank existiert !
        $_res = mysql_query($_sql, $link);
        $_anzahl = @mysql_num_rows($_res);

        # Die Anzahl der gefundenen Einträge überprüfen. Maximal
        # wird 1 Eintrag rausgefiltert (LIMIT 1). Wenn 0 Einträge
        # gefunden wurden, dann gibt es keinen Usereintrag, der
        # gültig ist. Keinen wo der Username und das Passwort stimmt
        # und user_geloescht auch gleich 0 ist !
        if ($_anzahl > 0)
            {
            echo "Der Login war erfolgreich.<br>";  

            # In der Session merken, dass der User eingeloggt ist !
            $_SESSION["login"] = 1;  

            # Den Eintrag vom User in der Session speichern !
            $_SESSION["user"] = mysql_fetch_array($_res, MYSQL_ASSOC);  

            # Das Einlogdatum in der Tabelle setzen !
            $_sql = "UPDATE login_usernamen SET letzter_login=NOW()  
                     WHERE id=".$_SESSION["user"]["id"];  
            mysql_query($_sql);
            }
        else
            {
            echo "Die Logindaten sind nicht korrekt.<br>";  
            }
        }

    # Ist der User eingeloggt ???
    if ($_SESSION["login"] == 0)  
        {
        
        # schliessen und das Programm beenden
        include("login-formular.html");  
        mysql_close($link);
        exit;
        }

    echo "Hallo, Sie sind erfolgreich eingeloggt !<br>";  

    # Datenbank wieder schliessen
    mysql_close($link);
?>