Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
 Reply to this topicStart new topic
> [MySQL][PHP]rejestracja bład z id
programistaarek
post
Post #1





Grupa: Zarejestrowani
Postów: 116
Pomógł: 0
Dołączył: 1.02.2015

Ostrzeżenie: (0%)
-----

Witam mam taki oto skrypt rejestracji i bład polega na zasadzie ,że nie ma id gracz pierwszy 1 kolejny 2 itd tylko pierwsza osoba wchodząca do gry ma id (9013) cos powyżej 9k .Wie ktos jaki bład bądz czym to wywołane ?
[PHP] pobierz, plaintext 
  1.  
  2. <?php
  3. require_once("inc/dbc.php");
  4. require_once("inc/func.php");
  5.  
  6. function rejestracja($login, $haslo, $email, $ip, $polecil, $rules) {
  7.  
  8. 	$login = mysql_real_escape_string($login);
  9. 	$haslo = mysql_real_escape_string($haslo);
  10. 	$email = mysql_real_escape_string($email);
  11.         $polecil = mysql_real_escape_string($polecil);
  12. 	if($rules != 1){
  13. 		return 8;
  14. 	}
  15. 	if (!checkEmail($email)){
  16. 		return 2;
  17. 	}
  18. 	if (strlen($login) < 3 || strlen($login) > 15){
  19. 		return 3;
  20. 	}
  21. 	if (strlen($haslo) < 3 || strlen($haslo) > 15){
  22. 		return 4;
  23. 	}
  24. 	if (!ctype_alnum($login) || !ctype_alnum($haslo)){
  25. 		return 5;
  26. 	}
  27. 	$sql = "SELECT * FROM `users` WHERE `login` = '$login'";
  28. 	$users = mysql_query($sql) or die(mysql_error());
  29. 	$users = mysql_fetch_array($users);
  30. 	if ($users['haslo'] != "") {
  31. 		return 6;
  32. 	}
  33.  
  34.  
  35. 	$sql = "SELECT mail FROM users";
  36. 	$users = mysql_query($sql) or die(mysql_error());
  37. 	$foring = mysql_num_rows($users);
  38. 	for ($i=0;$i<$foring;$i++) {
  39. 		$nickdb = mysql_result($users,$i,"mail");
  40. 		if ($email == $nickdb) {
  41. 			return 7;
  42. 		}
  43. 	}
  44.  
  45. 	$key = randomstring(10);
  46. 	$haslo = md5($haslo);
  47. 	$sql = "INSERT INTO `users` (`login`, `haslo`, `mail`, `key`, `key2`, `ip_przy_rejestracji`,`polecil`, `id`) VALUES ('$login', '$haslo', '$email', '$key', '$key', '$ip', '$polecil', NULL);";
  48. 	mysql_query($sql) or die(mysql_error());
  49.  
  50. $adres = "rejestracja@boxing-game.eu";
  51. $tytul = "Twoja rejestracja w grze boxing-game.eu";
  52. $tytul2 = "Nowy gracz w grze boxing-game.eu";
  53. $tresc = "Witaj ".$login."!<br><br>
  54. 	Cieszymy się, że możemy powitać Cię w pasjonującym świecie bokserskim.<br>
  55. 	Trenuj, rozwijaj postać i zostań najlepszym zawodnikiem.<br><br>
  56. 	Potwierdź swój adres e-mail klikając na link:<br>
  57. 	<a href='http://boxing-game.eu/index.php?key=$key'>http://boxing-game.eu/$login</a><br><br>
  58. 	Życzymy wielu sukcesów!<br>
  59. 	Zespół boxing-game.eu 
  60. 	";
  61. $wiadomosc = "W grze zarejestrował się gracz:</br>".$id." ".$login."";
  62. $nazwisko = $_POST['nazwisko'];
  63. 		$mail = $_POST['mail'];
  64. 		$temat = $_POST['temat'];
  65. 		$wiadomosc = $_POST['wiadomosc'];		
  66.  
  67.     	$naglowki = "Reply-to: boxing-game.eu <".$adres.">".PHP_EOL;
  68.     	$naglowki .= "From: boxing-game.eu <".$adres.">".PHP_EOL;
  69.     	$naglowki .= "MIME-Version: 1.0".PHP_EOL;
  70.     	$naglowki .= "Content-type: text/html; charset=UTF-8".PHP_EOL; 
  71.  
  72.     	$wiadomosc_html_zwrotna = "<html> 
  73.     	<head> 
  74.       		<title>".$tytul."</title> 
  75.     	</head>
  76.     	<body>
  77. 			".$tresc."
  78.     	</body>
  79.     	</html>";
  80.  
  81. 		mail($email, $tytul, $wiadomosc_html_zwrotna, $naglowki);
  82. 		$naglowki = "Reply-to: ".$login." <".$email.">".PHP_EOL;
  83.     	$naglowki .= "From: ".$login." <".$email.">".PHP_EOL;
  84.     	$naglowki .= "MIME-Version: 1.0".PHP_EOL;
  85.     	$naglowki .= "Content-type: text/html; charset=UTF-8".PHP_EOL; 
  86.     	$wiadomosc_html = "<html> 
  87.     	<head> 
  88.       		<title>".$temat."</title> 
  89.     	</head>
  90.     	<body>
  91.         	W grze zarejestrował się gracz:</br> $id $login , o adresie: $email
  92.     	</body>
  93.     	</html>";
  94. 		mail($adres, $tytul2, $wiadomosc_html, $naglowki);
  95. 	//	mail($email, $temat, $wiadomosc_html, $naglowki);
  96. 	return 1;
  97. }
  98.  
  99.  
  100. function activate($link){
  101. 	$q = mysql_fetch_array(mysql_query("SELECT * FROM `users` WHERE `key` = '$link'"));
  102. 	if (!$q[0]) {
  103. 		return 2;
  104. 	}
  105. 	$inf="Witamy serdecznie nowego boksera!<br /><br /><div style=\"text-align:left\">
  106. Respekt decyduje o twojej pozycji. Zwiększa się on wraz ze wzrostem kasy <br />i statystyk
  107. (Energia o 30%, Kondycja o 5% i Respekt aktualizują się co godzinę). Na początku walcz w zakładce <a href=\"http://boxing-game.eu/sparring.php\">Sparingi</a> by zwiększyć swoje statystyki i kasę. Gdy brakuje Ci energii zregeneruj ją w <a href=\"http://boxing-game.eu/pharmacy.php\">Aptece</a> kupując specyfik EnergyPix lub w <a href=\"http://boxing-game.eu/treners.php\">Sztabie</a> u fizjoterapeuty. Następnie trenuj <a href=\"http://boxing-game.eu/um.php\">Umiejętności</a> lub ćwicz na <a href=\"http://boxing-game.eu/training.php\">Siłowni</a>. Jak zwiększysz statystyki wejdź do <a href=\"http://boxing-game.eu/undergrand_fight.php\">Undergroundu</a> by powalczyć z innymi graczami lub znaleźć przydatne rzeczy. Lepiej zaopatrzyć się w <a href=\"http://boxing-game.eu/gun.php\">Broń</a> i <a href=\"http://boxing-game.eu/itemshop.php\">Sprzęt</a>, gdyż tam nie ma reguł. By walczyć z najlepszymi zajrzyj do zakładki <a href=\"http://boxing-game.eu/starsfight.php\">Walka z Gwiazdą</a>.<br /><br />
  108. Gdy osiągniesz 2500 respektu otrzymasz 10 000$ i zawodowy kontrakt.<br />
  109. W zakładce <a href=\"http://boxing-game.eu/kredyty.php\">KREDYTY</a> możesz zakupić ułatwienia.<br />
  110. Stwórz swój własny <a href=\"http://boxing-game.eu/promotors_club.php\">Klub</a> i zbierz ekipę do treningów i akcji klubowych.<br />
  111. Gdy czegoś nie rozumiesz zajrzyj do <a href=\"http://boxing-game.eu/faq.php\">FAQ</a> lub napisz poprzez <a href=\"http://boxing-game.eu/kontakt.php\">SUPPORT</a>.<br /></div>
  112. <br />
  113. <div style=\"text-align:right\">http://boxing-game.eu/</div>
  114. ";
  115. wiadomosc($q['login'], '<span style="color: rgb(0, 153, 0);">BOXING-GAME</span>', "WPROWADZENIE", $inf, 0);
  116.  
  117. 	$sql = "UPDATE `users` SET `key` = '' WHERE `key` = '$link';";
  118. 	mysql_query($sql) or die(mysql_error());
  119. 	return 1;
  120. }
  121. ?>
  122.  
  123.  
  124.  
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post
nospor
post
Post #2





Grupa: Moderatorzy
Postów: 36 557
Pomógł: 6315
Dołączył: 27.12.2004
$wiadomosc = "W grze zarejestrował się gracz:</br>".$id." ".$login."";
Oswiec mnie prosze gdzie to $id ustawiasz bo chyba ślepne na starosc...
Go to the top of the page
+Quote Post
programistaarek
post
Post #3





Grupa: Zarejestrowani
Postów: 116
Pomógł: 0
Dołączył: 1.02.2015

Ostrzeżenie: (0%)
-----

o kurde (IMG:style_emoticons/default/biggrin.gif) dzieki za pomoc !
Go to the top of the page
+Quote Post
nospor
post
Post #4





Grupa: Moderatorzy
Postów: 36 557
Pomógł: 6315
Dołączył: 27.12.2004
Jedyne co mogę w takim razie powiedziec to:
(IMG:style_emoticons/default/facepalmxd.gif)


ps: tu masz napisane jak wyswietlac wszystkie bledy:
Temat: Jak poprawnie zada pytanie
Wlacz to i miej litosc nie przychodz na forum z czyms takim. No naprawde...
Go to the top of the page
+Quote Post
programistaarek
post
Post #5





Grupa: Zarejestrowani
Postów: 116
Pomógł: 0
Dołączył: 1.02.2015

Ostrzeżenie: (0%)
-----

dzieki jeszcze raz (IMG:style_emoticons/default/haha.gif)

myslałem ,ze wiem gdzie bąłd a tu bęc nadal id powyżek 9,1 k ;/
Go to the top of the page
+Quote Post
SwiezuPL
post
Post #6





Grupa: Zarejestrowani
Postów: 38
Pomógł: 9
Dołączył: 16.11.2014
Skąd: Warszawa

Ostrzeżenie: (0%)
----- 

[PHP] pobierz, plaintext 
  1. 	$sql = "SELECT mail FROM users";
  2. 	$users = mysql_query($sql) or die(mysql_error());
  3. 	$foring = mysql_num_rows($users);
  4. 	for ($i=0;$i<$foring;$i++) {
  5. 		$nickdb = mysql_result($users,$i,"mail");
  6. 		if ($email == $nickdb) {
  7. 			return 7;
  8. 		}
  9. 	}
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
  1. if ($users['haslo'] != "") {
  2. 		return 6;
  3. 	}
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
  1. $tresc = "Witaj ".$login."!<br><br>
  2. [...]
  3. oxing-game.eu/index.php?key=$key'>http://b
  4. [...]
  5. 	Zespół boxing-game.eu 
  6. 	";
[PHP] pobierz, plaintext


What? (IMG:style_emoticons/default/facepalmxd.gif) 

[PHP] pobierz, plaintext 
  1. $haslo = md5($haslo);
[PHP] pobierz, plaintext


Wiesz ile trwa rozkodowanie tego ... [ciach] czegoś?

Wiesz, że używasz mysql zamiast mysqli?

Wiesz, że nie filtrujesz zmiennych?
Spróbuj utworzyć jeszcze raz tabelę / wyczyścić ją (nie usuwająć ręcznie rekordy). Albo ALTER TABLE xxx AUTO_INCREMENT = 1.
Możesz to zrobić przez zapytanie (konsola, phpmyadmin, Navicat, etc.) albo SQL Injection. Wybór należy do ciebie (tak, mysql_real_escape_string nie czyni cię odpornym na te ataki (IMG:style_emoticons/default/nerdsmiley.png) ).
Go to the top of the page
+Quote Post
programistaarek
post
Post #7





Grupa: Zarejestrowani
Postów: 116
Pomógł: 0
Dołączył: 1.02.2015

Ostrzeżenie: (0%)
-----

tylko ,że to tak dodaje gracza daje link aktywacyjny na e-maila tylko kłopot z ID
Okej
zmienne sa flirtowane w innym pliku który jest tu includowany

Ten post edytował programistaarek 12.05.2015, 23:27:47
Go to the top of the page
+Quote Post
SwiezuPL
post
Post #8





Grupa: Zarejestrowani
Postów: 38
Pomógł: 9
Dołączył: 16.11.2014
Skąd: Warszawa

Ostrzeżenie: (0%)
----- 

[PHP] pobierz, plaintext 
  1. <?php
  2. $zmienna = 5;
  3.  
  4. echo 'czesc, mam '.$zmienna.' lat oraz $zmienna miesiecy!';
[PHP] pobierz, plaintext


Result:
czesc, mam 5 lat oraz $zmienna miesiecy!

Teraz rozumiesz o co mi chodzi z tym kawałkiem zmiennej od maila?

Co do pierwszych 2ch przykładów, domyśl się. Zakładam że jesteś inteligętny i umiesz używać wyszukiwarki/patrzeć na manuala/tutoriale/inne skrypty.
@edit co do reszty również. A co do tematu, odpowiedź dałem
"Spróbuj utworzyć jeszcze raz tabelę / wyczyścić ją (nie usuwająć ręcznie rekordy). Albo ALTER TABLE xxx AUTO_INCREMENT = 1"

Ten post edytował SwiezuPL 12.05.2015, 23:32:28
Go to the top of the page
+Quote Post
programistaarek
post
Post #9





Grupa: Zarejestrowani
Postów: 116
Pomógł: 0
Dołączył: 1.02.2015

Ostrzeżenie: (0%)
-----

już działa ! (IMG:style_emoticons/default/smile.gif) auto_increment było = 9012 i stąd taka lipa dałem na 1 i działa (IMG:style_emoticons/default/smile.gif)
Każdemu dziekuje za pomoc ! + / rozumiem

Ten post edytował programistaarek 12.05.2015, 23:38:15
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 23.08.2025 - 05:23
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn