1: 
2: 
3: 
4: 
5: 
6: 
7: 
8: 
9: 
10: 
11: 
12: 
13: 
14: 
15: 
16: 
17: 
18: 
19: 
20: 
21: 
22: 
23: 
24: 
25: 
26: 
27: 
28: 
29: 
30: 
31: 
32: 
33: 
34: 
35: 
36: 
37: 
38: 
39: 
40: 
41: 
42: 
43: 
44:

include "functions.php";
connectToDB();
session_start();
if (loggedIn()) {
  
  if ($_SESSION['level'] == 1) {
    
        if ($update == 1) {
              $uid = $_SESSION['id'];
              updateUserProfile ($uid);
		      }
        else {
              $uid = $_SESSION['id'];
              echo ("<tr><td>");
              changeUserProfile_User ($uid);
              echo ("</tr></td>");
              }
  }
  elseif ($_SESSION['level'] == 4) {
  
        if ($update == 1) {
		      $uid = $_GET['uid'];
              updateUserProfile ($uid);
		      }
		elseif ($del == 1) {
		      $uid = $_GET['uid'];
		      deleteUser ($uid);
			 }
        else {
              $uid = $_GET['uid'];
			  echo ("<tr><td>");
              changeUserProfile_Admin ($uid);
              echo ("</tr></td>");
              }
  }
  else {echo "fehler";}
}

else {
  print <<< END
  <p>Du bist nicht eingeloggt, bitte erneut <a href="login.php">anmelden</a>!</p>
END;
}

1: 
2: 
3: 
4: 
5: 
6: 
7: 
8: 
9: 
10: 
11: 
12:

function updateUserProfile ($uid) {
global $TABLES, $username, $vorname, $nachname, $email, $homepage, $icon, $level, $kommentar;
  $query = "UPDATE " . $TABLES['user'] . " SET UserName='$username', Vorname='$vorname', Nachname='$nachname', eMail='$email', Homepage='$homepage', Icon='$icon', Level='$level', Kommentar='$kommentar' WHERE ID='$uid'";
  $result = mysql_query($query);
  $msg = "Änderungen wurden erfolgreich durchgeführt!"; 
  if ($result) {
	header ("Location: test.php?msg=$msg");
	}
  echo (mysql_error());
}