aanmeldscript bug

<?php
require("includes/systemen/outgame/inc.register.php";
echo'




<div id="content">


<h1 class="titel">Registreren</h1>
' . @$fout . @$goed . '
Nog geen account? No problemo! Registreer je hier en maak <b>gratis</b> deel uit van het tofste maffiaspel van ' . date("Y" . '!<br />
<font color="red"><small>Het maken van dubbel accounts is verboden!</small></font><br /><br />


<form method="post">
<table cellspacing="4" cellpadding="0">


<tr>
<td>Gebruikersnaam:</td>
<td><input type="text" class="input" name="login"></td>
</tr>


<tr>
<td>Wachtwoord:</td>
<td><input type="password" class="input" name="pass"></td>
</tr>


<tr>
<td>Wachtwoord (Herhaal):</td>
<td><input type="password" class="input" name="pass_repeat"></td>
</tr>


<tr>
<td>E-mail adres:</td>
<td><input type="text" class="input" name="email"></td>
</tr>


<tr>
<td><input type="checkbox" name="agree" style="float: right"></td>
<td>Ik ga akkoord met de <a href="index.php?p=rules" target="_blank">voorwaarden en regels</a> van banditie</td>
</tr>


<tr>
<td>&nbsp;</td>
<td><input type="submit" class="submit" name="submit" value="Registreer"></td>
</tr>
</table>
</div>
<div id="content_bottom"> </div>';

<?php
  if(isset($_POST['submit']) && $_POST['submit'] == "Registreer") {
    $fout = array();
    $match = mysql_query("SELECT id FROM users WHERE login = '" . $_POST['login'] . "'");
    $dubbel = mysql_query("SELECT id FROM users WHERE ip = '" . $_SERVER['REMOTE_ADDR'] . "'");
    if (preg_match ("/[&<>%\+\$\*\,\. ]/i", $_POST['login'])) {
      $fout[] = "- Je gebruikersnaam mag geen speciale tekens bevatten";
    }


    if(strlen($_POST['login']) > 15) {
      $fout[] = "- Je gebruikersnaam is te lang: max. 15 tekens";
    }


    if(strlen($_POST['login']) < 3) {
      $fout[] = "- Je gebruikersnaam is te kort: min. 3 tekens";
    }
    
    if(strlen($_POST['pass']) < 6) {
      $fout[] = "- Je wachtwoord moet uit minstens 6 tekens bestaan";
    }
    
    if(strlen($_POST['pass']) > 18) {
      $fout[] = "- Je wachtwoord mag niet meer dan 18 tekens bevatten";
    }


    if($_POST['pass'] != $_POST['pass_repeat']) {
      $fout[] = "- De wachtwoorden komen niet overeen";
    }
    
    if($_POST['pass'] == $_POST['login']) {
      $fout[] = "- Je wachtwoord mag niet hetzelfde zijn als je gebruikersnaam";
    }
    
    if(!preg_match("/.+@[a-zA-Z0-9_-]+\..+/", $_POST['email'])) {
      $fout[] = "- Er is geen geldig e-mail adres ingevuld";
    }


    if(mysql_num_rows($match) > 0) {
      $fout[] = "- Er bestaat al iemand met deze inlognaam";
    }


    if(mysql_num_rows($dubbel) > 1) {
      $fout[] = "- Je mag maar 2 accounts per ip registreren!";
    }


    if(!isset($_POST['agree'])) {
      $fout[] = "- Je moet akkoord gaan met de regels en voorwaarden";
    }
    
    if(empty($goed[0])) {
$activatiecode = rand(1000000000, 9999999999);
$bericht = "Hallo " . $_POST['login'] . "! Bedankt voor het registreren op " . gamenaam . "!


We hebben jouw registratie succesvol verwerkt, en je kunt bijna inloggen. Het enige dat je nog hoeft te doen is op de onderstaande link klikken:
http://" . url . "/index.php?p=activate&user=" . $_POST['login'] . "&code=" . $activatiecode . "


Nadat je dit gedaan hebt, kun je inloggen op http://" . url . " met de volgende gegevens:
Gebruikersnaam: " . $_POST['login'] . "
Wachtwoord: " . $_POST['pass'] . "


Veel plezier namens de Banditie crew!";
      mysql_query("INSERT INTO users (login, pass, email, activatiecode, stad) VALUES('" . $_POST['login'] . "', '" . $_POST['pass'] . "', '" . $_POST['email'] . "', '" . $activatiecode . "', '" . rand(0, count($steden) - 1) . "')") or die());


      if(isset($_GET['i'])) {
        if(mysql_num_rows(mysql_query("SELECT id FROM users WHERE id = '" . $_GET['i'] . "'")) > 0) {
          mysql_query("UPDATE users SET power = power + '5000', kogels = kogels + '20', bank = bank + '100000', callcredits = callcredits + '3' WHERE id = '" . $_GET['i'] . "'");
          mysql_query("UPDATE users SET refferals = refferals + '1' WHERE id = '" . $_GET['i'] . "'");
          mysql_query("INSERT INTO berichten (onderwerp, bericht, afzender, geaddresseerde, datum, outbox) VALUES('Refferal aangemeld', 'Beste crimineel,\r\n\r\nEr heeft zojuist een refferal aangemeld: " . $_POST['login'] . ". Je hebt je beloning zojuist ontvangen!\r\nMet vriendelijke groet,\r\nAnoniem.', 'Anoniem', '" . $_GET['i'] . "', '" . get_global_date("Y-m-d H:i:s") . "', 'False')");
        }
      }


      mail($_POST['email'], "Registratie op " . gamenaam, $bericht, "From: " . gamenaam . " automailer <" . noreply_mail . ">");
      $goed = "<div class=\"dark\"><font color=\"green\" style=\"font: bold\">Je account is succesvol aangemaakt! Er staat een activatiemailtje in je inbox.</font></div><br />";
      unset($goed);
    } else {
    foreach($goed as $tekst) {
      @$foutje .= "<br />\n\r" . $tekst;
    }
    $goed = "<div class=\"dark\"><font color=\"red\" style=\"font: bold\">:</font>" . $goed . "</div><br />";
    }
    }
?>