Forum PHP.pl

Witam,

mam kolejny problem ^^! To już jest jakaś masakra...

Mam dwa skrypty... Wysyłający do bazy mysql oraz zabezpieczający i nie wiem jak to połączyć...

Plik dodaj.php

[PHP] pobierz, plaintext 
 
<?php 
//zabezpieczenie tokenem
session_start();     // start sesji
$session = $_SESSION['captcha'];
$image = $_POST['image'];
$image = md5($image);  
if ($session == $image){
echo "KOD POPRAWNY";
}
 
else{
echo "<div style=\"width: 100px\">";
echo "<div style=\"border: 2px solid blue; text-align: center\">";
echo "<font style=\"color: red; font-family: verdana; font-size: 12px; font-weight: bold\">BŁĘDNY KOD</font></div>";
echo "<div style=\"text-align:center\">";
echo "<input type=\"button\" value=\"Wróć\" onClick=\"history.back()\"></div></div>";
}
 
 
//formularz wysyłanie
$imie = $_POST['imie']; 
$nazwisko = $_POST['nazwisko']; 
 
$email = $_POST['email']; 
$gg = $_POST['gg']; 
 
$nick = $_POST['nick']; 
$nickforum = $_POST['nickforum']; 
 
 
$iledasz = $_POST['iledasz']; 
$steam = $_POST['steam']; 
 
$wiek = $_POST['wiek']; 
$adm = $_POST['adm']; 
 
$ilegrasz = $_POST['ilegrasz']; 
$dlaczegociebie = $_POST['dlaczegociebie']; 
 
$serwer = $_POST['serwer']; 
 
if($imie and $email) { 
 
include "../../connection.php";
 
    $ins = @mysql_query("INSERT INTO formularz SET imie='$imie', nazwisko='$nazwisko', nick='$nick', nickforum='$nickforum', email='$email', gg='$gg', iledasz='$iledasz', steam='$steam', wiek='$wiek', adm='$adm', ilegrasz='$ilegrasz', serwer='$serwer', dlaczegociebie='$dlaczegociebie'"); 
 
    if($ins) echo "Zgłoszenie dodano pozytywnie. Prosimy o cierpliwość! "; 
    else echo "Zgłoszenie nie zostało wysłane, prosimy spróbować później!"; 
 
    mysql_close($connection); 
} 
?>
[PHP] pobierz, plaintext 

a więc po kliknięciu dodaj możemy nie wpisywać tokenu i wyśle... A mi zależy by po wciśnięciu dodaj wywaliło błąd, że nie może wysłać bo nie wpisano tokenu...



Formularz:

[PHP] pobierz, plaintext 
 
 <h2>Formularz zgłoszeniowy.</h2>
 
<form action="dodaj.php" method="post"> 
Na jaki serwer chcesz złożyć podanie:<br>
 
<input type="radio" name="serwer" value="TP">TP<br>
<input type="radio" name="serwer" value="FFA">FFA<br>
<input type="radio" name="serwer" value="DiabloMod">DiabloMod<br>
<input type="radio" name="serwer" value="ZombieMod">ZombieMod<br>
 
Imię:<br /> 
<input type="text" name="imie" /><br /> 
 
Nazwisko:<br /> 
<input type="text" name="nazwisko" /><br /> 
 
Nick z gry:<br /> 
<input type="text" name="nick" /><br /> 
 
Nick na forum:<br /> 
<input type="text" name="nickforum" /><br /> 
 
E-mail:<br /> 
<input type="text" name="email" /><br /> 
 
GG:<br /> 
<input type="text" name="gg" /><br /> 
 
Ile jesteś w stanie dołożyć do serwera?:<br /> 
<input type="text" name="iledasz" /><br /> 
 
Posiadasz steam czy non-steam?:<br /> 
<input type="text" name="steam" /><br /> 
 
Wiek:<br /> 
<input type="text" name="wiek" /><br /> 
 
Posiadasz admina na innym serwerze?:<br /> 
<input type="text" name="adm" /><br /> 
 
 
Ile dziennie grasz na serwerze?:<br /> 
<input type="text" name="ilegrasz" /><br /> 
 
Dlaczego mam wybrać akurat Ciebie?:<br /> 
<textarea type="text" name="dlaczegociebie" rows="5" cols="50"> </textarea>
<br /> 
<img src="image.php" border="0"><br/>
<input type="text" name="image"><br/>
<input type="button" value="Odśwież" onClick="window.location.reload()">
<input type="submit" value="dodaj" />
[PHP] pobierz, plaintext 

 




Może ktoś pomóc?

Odświeżam...