[PHP & MySQL] LogIn Fehler

Wenn man zum LogIn kommt und dann ohne was einzugeben auf LogIn klickt, kann man trotzdem in den Internen Bereich rein.

Wie kann ich das verhindern ?
Hier mal die logform.php

<?php
$pw=$HTTP_POST_VARS['pw'];
$uname=$HTTP_POST_VARS['uname'];

include "userlist.txt";

if($yes=="1")
{
session_start ();
$_SESSION["user_name"] =$uname;
$_SESSION["user_job"] =$job;
header("location: weiterleitung.html");
}
?>

Dann musst du halt überprüfen ob die übergebenen POST Werte leer sind!

wo genau bau ich die überprüfung ein ?

Bevor du vergleichst, ob Passwort und Benutzername stimmen.

Zeig mal den Inhalt der Datei, die du includet hast

Eigentlich müsste der include-Befehl so aussehen: include ("datei.php");
Aber daran wirds nicht liegen, kopier einfach mal die Datei hierrein ^^

des sind die passwörter und mitgliedernamen

Edit : ahhh ich weiß worans lag.. die userlist.tx.t hatte freie daten...