PHP Header Fehler ... aber wo?

Hallo Com

Ich habe in mienem PHP-Skript versucht an einer Stelle eine Header funktion einzubauen.
Doch leider ohne erfolg

kann mir jemand weiterhelfen oder sagen wo da der fehler ist?

<?php


include("sql.php");


session_start();
?>


<?php


$verbindung = mysql_connect($host, $user , $password)
or die("Verbindung zur Datenbank konnte nicht hergestellt werden");
mysql_select_db("daten") or die ("Datenbank konnte nicht ausgewählt werden");


$username = $_POST["username"];
$passwort = $_POST["password"];




If($username == "" OR $passwort == "")
{
	echo "Eingabefehler!<br />";
	echo "Ein oder mehrere Felder wurden nicht ausgef&uuml;llt!<br /><br />";
	echo "<a href=\"index.php\">Zurück zum Login</a>";
	Exit;
}


$abfrage = "SELECT username, passwort FROM daten WHERE username LIKE '$username' LIMIT 1";
$ergebnis = mysql_query($abfrage);
$row = mysql_fetch_object($ergebnis);


if($row->passwort == $passwort)
	{
	$_SESSION["username"] = TRUE;
	header('Location: index.php');    	;;;;<<<<<---------------------------------------------- HIe rhabe ich versucht den header zu setzen!
	echo "Login erfolgreich. <br><br> <!--<a href=\"index.php\">Startseite<br /></a>--><a href=\"pdata.php\">Private Daten</a><br /><a href=\"logout.php\">Logout</a><br />";
	}
else
	{
	echo "Benutzername oder Passwort ist falsch!<br /><br />";
	echo "<a href=\"index.php\">Zur&uuml;ck zum Login</a>";
	}


?>

Hey, vergiss mysql_real_escape_string für $username nicht! Sonst hast du eine riesige Sicherheitslücke durch SQL-injection

Also. Der Fehler kommt daher, dass zwischen dem ersten schließenden ?> und dem 2. öffnenden <?php ein Zeilenumbruch an den Browser gesendet wird. Danach kann nicht mehr mittles header ein neuer HTTP-header gesendet werden.
Also muss du wie schon Schrubber gesagt hat, dieses unnötige öffnen und schließen entfernen.

Weiterhin sollte die Weiterleitungszeile so aussehen:

header('Location: http://komplette.url/index.php', true, 301);

@Sprenger: Wenn man eine Zahl an MySQL übergeben will, kannst du z.B. intval verwenden. Auf jeden Fall müssen Daten abgesichert werden, bevr sie an MySQL übergeben werden und man sie nicht selbst erzeugt hat. Wenn die Variable schon in PHP einen Zahlentyp besitzt, muss man nichts mehr machen. (Also gettype muss boolean, integer, double oder float zurückgeben. Bei allem anderen ist eine Absicherug wichtig)

Klappt alles nicht von euch

Die Fehlermeldung ist:

Warning: Cannot modify header information - headers already sent by (output started at F:\USB\xampp\htdocs\Test Online Shop\Admin\loginchk.php:8 ) in F:\USB\xampp\htdocs\Test Online Shop\Admin\loginchk.php on line 33

habs auch mit include probiert geht aber auch nicht ...

omg

thx sprenger =)

jezt funktz