[PHP] Sprawdzanie danych użytkownika Opcje

[darophp]

Gdzie robię błąd ?

[PHP] pobierz, plaintext 
if ($register=="check") {
 
  /**************************************************/
  /*	sprawdzenie danych i dodanie uzytkownika	*/
  /**************************************************/
 
  $id			= htmlspecialchars(stripslashes(trim($_POST["id"])), ENT_QUOTES);
  $login		= htmlspecialchars(stripslashes(trim($_POST["login"])), ENT_QUOTES);
  $password = htmlspecialchars(stripslashes(trim($_POST["password"])), ENT_QUOTES);
  $email	   = htmlspecialchars(stripslashes(trim($_POST["email"])), ENT_QUOTES);
  $phone	  = htmlspecialchars(stripslashes(trim($_POST["phone"])), ENT_QUOTES);
  $first_name = htmlspecialchars(stripslashes(trim($_POST["first_name"])), ENT_QUOTES);
  $last_name  = htmlspecialchars(stripslashes(trim($_POST["last_name"])), ENT_QUOTES);
  $street	  = htmlspecialchars(stripslashes(trim($_POST["street"])), ENT_QUOTES);
  $number	= htmlspecialchars(stripslashes(trim($_POST["number"])), ENT_QUOTES);
  $zip_code  = htmlspecialchars(stripslashes(trim($_POST["zip_code"])), ENT_QUOTES);
  $city		  = htmlspecialchars(stripslashes(trim($_POST["city"])), ENT_QUOTES);
 
  if (strlen($login)<3 or strlen($login)>32
	  or !eregi("^[a-zA-Z0-9_.]+$",$login)) { $blad++;
	echo "<span style=\"color:red;\">Login musi mieć od 3 do 32 znaków  bez polskich liter i spacji!</span><br />";
  } else {
	   $wynik= mysql_query("SELECT * FROM users WHERE login='$login'");
	if (mysql_num_rows($wynik)<>0) { $blad++;
	  echo "<span style=\"color:red;\">Login już został przez kogoś użyty !. Zaproponuj inny!</span><br />";
	}
  }
 
  if (strlen($password)<6 or strlen($password)>50
	 or !eregi("^[a-zA-Z0-9]+$",$password)) { $blad++;
	echo "<span style=\"color:red;\">Hasło musi mieć od 6 do 32 znaków bez polskich liter i spacji!</span><br />";
  }
 
  if (!eregi("^[0-9a-z_.-]+@([0-9a-z-]+\.)+[a-z]{2,4}$",$email)) { $blad++;
	echo "<span style=\"color:red;\">E-mail nie został podany prawidłowo!</span><br />";
  }
 
  if ($blad=="0") {
	$code = uniqid(rand());
	$password_ins = md5($password);
		$wynik = mysql_query("INSERT INTO $mysql_tabela VALUES('$login', '$password_ins', '$code', 1, NOW(), '$email', '$phone', '$first_name', '$last_name', '$street', '$number', '$zip_code', '$city')");
	if ($wynik) {
$list="
Aby potwierdzić rejestracje kliknij w ciągu 48 godzin na adres:
strona.pl/index.php?register=confirm&code=$code
Jeżeli nie chcesz się rejestrować, zignoruj ten list.
";
	 $twoj_adres = "darex@poczta.pl";
	  mail($email, "Rejestracja", $list, "From: <$twoj_adres>");
	  echo "<p>Aby dokończyć proces rejestracji odbierz e-mail</p>";
	}
  } else $page="register";
 
}
 
if ($page=="register") {
 
echo <<<KONIEC
<form action="/index.php?page=register" method="post">
<input type="hidden" name="register" value="check" />
<table style="padding: 10px; padding-top: 5px;" >
  <tr>
   <td><p>Login: </p></td>
   <td><input type="text" name="login" value="$login" /></td>
  </tr>
  <tr>
   <td><p>Hasło: </p></td>
   <td><input type="password" name="password" value="$password" /></td>
  </tr>
<p>...</p>
<tr>
  <td><br/><input type="submit" value="Zarejestruj się!" /></td>
</tr>
</table>
</form>
KONIEC;
}
[PHP] pobierz, plaintext 

Gdy wpisze dane w formularzu jest ok nie wyskakują błędne komunikaty że nie poprawny login lub coś innego, ale nie przekierowuje mnie do dalszej strony gdzie pisze ze trzeba odebrać emaila .. (ten dalszy kod nie wstawiony)

Nie mam sił ...

Ten post edytował darophp 4.08.2010, 12:22:23

Powód edycji: [thek]: grrrr.... ile razy na tym forum ludziom trzeba pisaćPOPRAWNE bbcode :/ Poprawiłem bo wyglądało ch.jowo :)

[everth]

Prawdopodobnie w implementacji.

[darophp]

a możesz wyoślić ... o co dokładniej chodzi

nie ma przecież nałożonych filtrów

[everth]

Rzuciłem okiem na pierwsze linijki i dałem ci link do manuala dzięki któremu powinieneś to zrobić w miarę po ludzku (i z mniejszym prawdopodobieństwem błędu). No chyba że znajdziesz kogoś kto za ciebie zanalizuje ten kod i poda rozwiązanie, ja nie mam wystarczających umiejętności niestety.

[darophp]

No to może się ktos taki znajdzie bo siedzę na tym parę dobrych godzin ...

Bardzo potzrbuję, żeby działał mi ten skrypt. Mogę prosić o pomoc

Ten post edytował darophp 3.08.2010, 21:01:00

[Wicepsik]

[PHP] pobierz, plaintext 
$wynik = mysql_query("INSERT INTO $mysql_tabela VALUES('$login', '$password_ins', '$code', 1, NOW(), '$email', '$phone', '$first_name', '$last_name', '$street', '$number', '$zip_code', '$city')") or die(mysql_error());
[PHP] pobierz, plaintext 

dodaj mysql_error do tej linijki tak jak ci pokazalem

[darophp]

Dalej się nic nie zmieniło, sprawdzałem na połączenie z bazą .. ale jest. Jakieś pomysły ?


Stanęło w miejscu, jest jak było.

Ten post edytował darophp 4.08.2010, 10:57:21

[thek]

Poprawiłem Ci z CODE na PHP... Patrz jaki od razu kwiatek wyszedł ze złym użyciem apostrofów, a ściślej ich nie escape'owaniem. Linia 45 i dalsze musisz sprawdzić bo Ci krecią robotę robi. Teraz widzisz czemu nikt do tej pory tego prostego błedu nie zauważył. Używaj poprawnych znaczników jak [ php ] czy [ html ] a nie [ code ] bo tylko utrudniasz sam sobie pomoc (oczywiście bez spacji mają być w środku znaczniki)

[darophp]

W składni nie ma problemu, bo to właśnie BBCode utworzył sobie linka, i psuje zamieszczony kod ;P


Ten post edytował darophp 4.08.2010, 12:24:49

[thek]

W takim razie masz byka jeśli chodzi o zmienną $blad. Lepiej sprawdź ją i IF ją obsługujący

[darophp]

Usunąłem cudzysłowy $blad==0 (zanim zakładałem temat też ich nie było (chyba dlatego ze jest mysql error)) i nareszcie jest jakiś błąd:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'VALUES('darex', 'f3b5ad382791fd0c57a26b194d0e8e4c', '7434711574c595222ee9a3', 1,' at line 1

No i ten błąd Column count doesn't match value count at row 1 ale zaraz sprawdze czy nie za mało kolumn ..

Ten post edytował darophp 4.08.2010, 12:45:10

[thek]

Skoro tam, to sobie wyechuj całe zapytanie lub chociaż zmienną $mysql_tabela bo na nią wskazuje błąd. Może jest pusta?

[darophp]

Jest udało się ... zapomniałem wstawić $id = mysql_insert_id(); i dopisać w zapytaniu '$id'.
No i narescie wyskoczył komunikat zeby odebrać emaila, a email odszedł. Dziękuje za pomoc