Il tutorial che stai utilizzando presuppone che tag brevi sono accesi. Modifica il codice per utilizzare <?php
invece.
Soffre anche di una vulnerabilità SQL injection .
Sembra inoltre presupporre che register_globals è acceso.
Non utilizzare quel tutorial. È pericolosamente cattivo.