Ich blick da gerade so schnell auch nicht durch: Vielleicht zuviel abgeschnitten hier: $gpin=substr($_GET['pin'],-2);