Woltlab-Board Bug - Hilfe pls

Ich hab von Woltlab bisher nur das Beste gehört, aber was ich da mit dem Board habe, ist schon ziemlich grausam Ein ganz schlimmer Bug, bei dem man sich selbst aussperren kann zB

Was mich aber verzweifeln lässt ist, dass man sich 2 mal einloggen muss. Das ganze wird mit einer Form und über die "post" Methode gelöst, nur werden beim 1. Mal die Variablen nicht übergeben. Man muss zurück (nicht neu laden) und das Ganze nochmal eintippen, erst dann werden die Variablen übergeben. Ich finde den Fehler im Code einfach nicht:
Das ist mal das Template (html):

Code: PHP

<table cellpadding=0 cellspacing=0 border=0 width="100%">
			<tr>
				
    <td width="75%"><font face="{font}" size=1><b>» Willkommen beim $master_board_name.</b> 
      blablabla.....</font></td>

<td width="25%" align="right" valign="top" nowrap>
      <form method="post" action="action.php?action=login" name="login_form">
       <font face="{font}" size=1>Login mit Username & Passwort:<br>
<input type="text" name="username" size="7" class="input">
<input type="password" name="kennwort" size="7" class="input">
<input type="submit" value="Login" class="input">
<input type="hidden" name="action" value="login">
<input type="hidden" name="boardid" value="$boardid">
		$session_post
</font></form>
</td>
</tr>
</table>

Und hier die Auswerung (action.php):

Code: PHP

if($action=="login") {
if (!$username){echo "Kein Username übergeben!<br>";}
$kennwort = md5($kennwort);
$username = htmlspecialchars(trim($username));
$usercheck = checkUser($username,$kennwort);
if($usercheck==2) {
	if(!$link) $ride = urldecode($url_jump);
	else $ride = urldecode($link);

	$user_id = getUserid($username);
	$user_password = $kennwort;
	session_register("user_id");
	session_register("user_password");
	setcookie("user_id", "$user_id", time()+(3600*24*365));
	setcookie("user_password", "$user_password", time()+(3600*24*365));

	
	eval ("\$output = \"".gettemplate("note1")."\";");
}

if($usercheck==0) eval ("\$output = \"".gettemplate("error1")."\";");
if($usercheck==1) eval ("\$output = \"".gettemplate("error2")."\";");
}

Kann mir da jemand helfen? Thx im vorraus

EDIT: Sry für den grossen Code
Das Template hab ich schon so verändert, dass "$action" bereits übergeben wird, aber dann schreit das Script natürlich, weil der Username und das Passwort fehlen Das "if (!$username){echo "Kein Username übergeben!<br>";}" stammt auch von mir, nur zu Testzwecken, falls sich jemand fragt was das dort verloren hat

frag beim support an.

tja, da merkt man halt warum man vb nimmt