Login-Skript

<?php
// Starte die Sitzung und überprüfe, ob der Benutzer bereits angemeldet ist
session_start();
if (isset($_SESSION['user'])) {
  header('location: dashboard.php');
  exit();
}

// Verbinde zur Datenbank
$db = mysqli_connect('localhost', 'benutzername', 'passwort', 'datenbankname');

// Verarbeite das Anmeldeformular
if (isset($_POST['login_btn'])) {
  // Hole die Eingaben des Benutzers
  $username = mysqli_real_escape_string($db, $_POST['username']);
  $password = mysqli_real_escape_string($db, $_POST['password']);

  // Prüfe, ob die Felder ausgefüllt sind
  if (empty($username)) {
    $errors['username'] = 'Bitte gib deinen Benutzernamen ein';
  }
  if (empty($password)) {
    $errors['password'] = 'Bitte gib dein Passwort ein';
  }

  // Wenn keine Fehler vorliegen, versuche den Benutzer anzumelden
  if (count($errors) == 0) {
    // Erstelle eine vorbereitete Anweisung
    $stmt = mysqli_prepare($db, 'SELECT * FROM users WHERE username=? AND user_type IN ("admin", "leader", "user")');

    // Binde die Parameter an die Anweisung
    mysqli_stmt_bind_param($stmt, 's', $username);

    // Führe die Anweisung aus
    mysqli_stmt_execute($stmt);

    // Binde die Ergebnisvariablen
    mysqli_stmt_bind_result($stmt, $id, $username, $email, $hashed_password, $user_type);

    // Fetch das Ergebnis
    if (mysqli_stmt_fetch($stmt)) {
      // Überprüfe das Passwort
      if (password_verify($password, $hashed_password)) {
        // Anmeldung erfolgreich
        $_SESSION['user'] = [
          'id' => $id,
          'username' => $username,
          'email' => $email,
          'user_type' => $user_type
        ];
        header('location: dashboard.php');
      } else {
        // Falsches Passwort
        $errors['password'] = 'Dein Passwort ist falsch';
      }
    } else {
            // Kein Benutzer mit diesem Namen gefunden
      $errors['username'] = 'Es gibt keinen Benutzer mit diesem Namen';
    }

    // Schließe die vorbereitete Anweisung
    mysqli_stmt_close($stmt);
  }
}

?>

<!DOCTYPE html>
<html>
<head>
  <title>Anmelden für Bud</title>
</head>
<body>
  <div>
    <h1>Anmelden</h1>
    <form action="login.php" method="post">
      <label for="username">Benutzername:</label><br>
      <input type="text" name="username" value="<?php echo isset($_POST['username']) ? htmlspecialchars($_POST['username']) : ''; ?>"><br>
      <?php if (isset($errors['username'])) { ?>
        <div><?php echo $errors['username']; ?></div>
      <?php } ?>
      <label for="password">Passwort:</label><br>
      <input type="password" name="password"><br>
      <?php if (isset($errors['password'])) { ?>
        <div><?php echo $errors['password']; ?></div>
      <?php } ?>
      <button type="submit" name="login_btn">Anmelden</button>
    </form>
  </div>
</body>
</html>

<?php
    $mysqli = new mysqli("serverip", "user", "pw", "datenbank");
    if ($mysqli->connect_errno) {
        die("Verbindung fehlgeschlagen: " . $mysqli->connect_error);
    }

    $sql = "SHOW TABLE STATUS LIKE 'tabellenname'";

    $statement = $mysqli->prepare($sql);
    $statement->execute();

    $result = $statement->get_result();
    if($result){
      $row = $result->fetch_object();
      echo $row->Update_time;
    }
?>