Problema script registrazione [era: Chi mi aiutaaaa? Vi pregoooo]

Ciao a tutti... Sono nuovo di qui e nel mio sito volevo permettere ai visitatori di registrarsi e dopodichè di effettuare il login senza l'uso del database... C'è un problema... Quando ho provato a iscrivermi tutto bene... Poi mi dice: "Ti è stata spedita un email dove troverai un link per confermare il tuo indirizzo email! "... Ok... Vado nella mia mail, la apro e mi dice:"Per completare la registrazione clicca qui".... Ho cliccato, mi ha aperto in un'altra pagina e non succede niente... Perchè? Dopo ho provato ad andare nel login e quando provo ad effettuare l'accesso mi dice:" Non hai ancora confermato l'email quindi non puoi effetuare il login!Combinazione username e password sbagliata!" Me li mettete a posto? X favore. Adesso vi mostro i form che ho usato:

registrazione.php

<?php
if($_GET['step'] == "conf") {
    $username=$_GET['username'];
    $codice=$_GET['codice'];
    $file="utenti.txt";
    $apri=fopen($file, 'r+');
    $contenuto=fread($apri, filesize($file));
    $array=explode(';', $contenuto);
    $log="0";
    foreach($array as $valore) {
        list($username_file, $password, $email, $codice_file, $attivo)=explode(',', $contenuto);
        if($username_file == $username and $codice_file == $codice) {
            $log="1";
            if($attivo == "1") {
                $log="2";
            }
        }
    }
    if($log == '0') {
        echo"La combinazione username codice non è corretta! Verifica i dati e riprova!";
    }
    if($log == '1') {
        //codice mancante
    }
    if($log == '2') {
        echo"Hai gia confermato l'email!";
    }
} else {
    if(isset($_POST['submit'])) {//se il form è stato submistato il form
        $username=htmlentities($_POST['username']);//raccolgo i dati inviati via post
        $password=htmlentities($_POST['password']);
        $rip_password=htmlentities($_POST['rip_password']);
        $email=htmlentities($_POST['email']);
        if($username == '' or $password == '' or $email == '') {//se uno o piu campi sono vuoti
            echo"Riempi tutti i campi!";
        } else {
            if($password != $rip_password) {//se le due password sono uguali
                echo"Le due password non sono uguali!";
            } else {
                if(strpos($username, ',') !== false or strpos($password, ',') !== false or strpos($email, ',') !== false or strpos($username, ';') !== false or strpos($password, ';') !== false or strpos($email, ';') !== false) {//se i dati contengono ',' o ';'
                    echo"Non puoi usare i caratteri '<strong>,</strong>' e '<strong>;</strong>'!";
                } else {
                    if (!eregi("^[_\.0-9a-z-]+@([0-9a-z][0-9a-z-]+\.)+[a-z]{2,3}$", $email)) {//se la sintassi dell'email è scorretta
                        echo"La sintassi dell'email non &egrave; corretta!";
                    } else {
                        if(strlen($username) < 4) {//se l'username a meno di 4 caratteri
                            echo "Username deve avere piu di 4 caratteri!";
                        } else {
                            if(strlen($password) < 4) {//se la password a meno di 4 caratteri
                                echo "La password deve avere piu di 4 caratteri!";
                            } else {
                                $file='utenti.txt';
                                $apri=fopen($file, 'a+');//apro il file
                                $contenuto=fread($apri, filesize($file));//leggo il file
                                $array=explode(';', $contenuto);//divido i dati degli utenti contenuti nel fil di testo 
                                foreach($array as $valore) {
                                    list($username_file, $password_file, $email_file, $codice_file, $attivo_file)=explode(',', $valore);//listo i dati dell'utente
                                    if($username_file == $username) {//se l'uesrname è gia stato scelto
                                        $user_non_valido++;
                                    }
                                    if($email_file == $email) {//se l'email è gia stata usata
                                        $email_non_valido++;
                                    }
                                }
                                if($user_non_valido == '1') {
                                    echo"User gia scelto! Scegliene un altro!";
                                } else {
                                    if($email_non_valido == '1') {
                                        echo"Email gia usata! Usane un altra!";
                                    } else {
                                        $crypt_password=md5($password);//cripto la password
                                        $arraycodice=array('A', 'B', 'C', 'D', 'E', 'F', 'G', 'H', 'I', 'L', 'M', 'N', 'O', 'P', 'Q', 'R', 'S', 'T', 'U', 'V', 'Z', '0', '1', '2', '3', '4', '5', '6', '7', '8', '9');
                                        for($i=0; $i<30; $i++) {
                                            $randcodice=rand(1,31);
                                            $codice.=$arraycodice[$randcodice];//creo il codice di conferma
                                        }
                                        fwrite($apri,$username.','.$crypt_password.','.$email.','.$codice.',0;');//scrivo sul file
                                        fclose($apri);//chiudo il file
                                        list($sito, $inutile)=explode('.', $_SERVER['HTTP_HOST']);//listo nome del sito e la parte inutile
                                        $testo="<p>Ciao ".$username."!<br> Questa &egrave; l'emai di conferma del sito <a href=http://\"".$_SERVER['HTTP_HOST']."\">".$sito."</a>.<br>Per completare la registazione clicca <a href=\"http://".$_SERVER['HTTP_HOST'].$_SERVER['SCRIPT_NAME']."?step=conf&username=".$username."&codice=".$codice."\">Qui</a>!<br><p align=right>Lo Staff</p></p>";//creo il testo dell email
                                        $head="MIME-Version: 1.0\n";
                                        $head.="Content-Type: text/html; charset=\"iso-8859-1\"\n";
                                        $head.="Content-Transfer-Encoding: 7bit\n\n";
                                        mail($email, 'Conferma registrazione', $testo, $head);//invio l'email
                                        echo"Ti &egrave; stata spedita un email dove troverai un link per confermare il tuo indirizzo email!";
                                    }
                                }
                            }
                        }
                    }
                }
            }
        }
    } else {?>
<form method="post">
<input name="submit" type="hidden"/>
<table width="273" border="0">
  <tr>
    <td width="50%">Username:</td>
    <td width="50%"><input name="username" type="text" /></td>
  </tr>
  <tr>
    <td>Password:</td>
    <td><input name="password" type="password" /></td>
  </tr>
  <tr>
    <td>Ripeti Password:</td>
    <td><input name="rip_password" type="password" /></td>
  </tr>
  <tr>
    <td>Email:</td>
    <td><input name="email" type="text" /></td>
  </tr>
  <tr>
    <td align="right"><input type="reset" value="Reset" /></td>
    <td><input type="submit" value="Registrati" /></td>
  </tr>
</table>
</form>
<?  }
}?>

login.php

<?php
session_start();
if($_SESSION['log'] == '1') {//se l'utente ha gia effetuato il login
    header("Location: http://".$_SERVER['HTTP_HOST']."/index.php");//lo mando alla index.php
} else {
    if(isset($_POST['submit'])) {//se il form è stato submistato il form
        $username=htmlentities($_POST['username']);//raccolgo i dati inviati via post
        $password=htmlentities($_POST['password']);
        $file='utenti.txt';
        $apri=fopen($file, 'r');//apro il file
        $contenuto=fread($apri, filesize($file));//leggo il file
        fclose($apri);//chiudo il file
        $utenti=explode(';', $contenuto);//divido i dati degli utenti contenuti nel fil di testo 
        $crypt_pass=md5($password);//cripto la password
        foreach($utenti as $valore) {
            list($username_file, $password_file, $email, $codice, $attivo)=explode(',', $valore);//listo i dati dell utente
            if($username_file == $username) {//verifico se l'utente corisponde a quello scelto
                $log=1;
                if($password_file == $crypt_pass) {//verifico se la password corisponde a quella scelta
                    $log=2;
                    if($attivo != '1') {//se l'utente non attivato l'user
                        echo"Non hai ancora confermato l'email quindi non puoi effetuare il login!";
                    } else {
                        $_SESSION['log'] = '1';//setto le sessioni
                        $_SESSION['username'] = $username;
                        $_SESSION['email'] = $email;
                        echo"Login avvenuto con successo! Benvenuto ".$username."!";
                    }
                }
            }
        }
        if($log != '1' or $log != '2') {//se non c'è stato il login
            echo"Combinazione username e password sbagliata!";
        }
    } else {?>
<form method="post">
<input name="submit" type="hidden"/>
<table width="273" border="0">
  <tr>
    <td width="50%">Username:</td>
    <td width="50%"><input name="username" type="text" /></td>
  </tr>
  <tr>
    <td>Password:</td>
    <td><input name="password" type="password" /></td>
  </tr>
  <tr>
    <td>&nbsp;</td>
    <td><input type="submit" value="Invia"/></td>
  </tr>
</table>
</form>
<?    }
}?>

Scrivetemi il codice dove c'è scritto "codice mancante" e se per piacere mi mettete a posto anche qualcosaltro che nn va... Grazie
Alby98