[PHP][MYSQL] Nick/Hasło < 6 znaków - funkcja strlen Opcje

[Kerth]

Cześć,
mam taki problem z funkcją strlen w php.
Otóż. Próbuję wykonać własny system rejestracji kicha(jak na razie)
Do rzeczy. Nie wiem czy dobrze skonstruowałem instrukcję if...elseif...else, bo nawet jeśli gracz wpisze nick mniejszy niż 6 znaków lub poprawnie to i tak rejestruje go wysyłając komunikat o błędzie("Nick nie może być, krótszy niż 6 znaków!")

[PHP] pobierz, plaintext 
if ( !empty($nick) || !empty($email) || !empty($haslo) ) { 
 
    // dodajemy rekord do bazy 
 
    $sql = "INSERT INTO `GRACZE` (`nick`, `email`, `haslo`) VALUES('".$nick."', '".$email."', '".$haslo."')";
    if ( !($result = mysql_query($sql)) )
    {
        die('error in sql<br>'.mysql_error());
    }
    else if(!strlen($_POST["nick"])<6)
    {
        echo "<br><b><font color = red>Nick nie może być, krótszy niż 6 znaków!</font></b></br>";
    }
    else if(!strlen($_POST["haslo"])<6)
    {
        echo "<br><b><font color = red>Hasło nie może być krótsze niż 6 znaków!</font></b></br>";
    }
    else 
    {
        echo "<b><font color = green>Zostałeś pomyślnie zarejestrowany.</color></b>"; 
    }
    mysql_close($connection); 
}
[PHP] pobierz, plaintext 

Wie ktoś co jest nie tak? Proszę o jakieś rady.

[Michael2318]

[PHP] pobierz, plaintext 
$nick = @mysql_real_escape_string(stripslashes($_POST["nick"]));
$email = @mysql_real_escape_string(stripslashes($_POST["email"]));
$haslo = @mysql_real_escape_string(stripslashes($_POST["haslo"]));
$haslo2 = @mysql_real_escape_string(stripslashes($_POST["haslo2"]));
[PHP] pobierz, plaintext 

Po co tyle tego tam? Jedna funkcja wystarczy...
Po drugie:
- do filtracji emaila używamy takiego warunku:

[PHP] pobierz, plaintext 
if ( !filter_var($email, FILTER_VALIDATE_EMAIL) )
{
    die('email jest niepoprawny!');
}
[PHP] pobierz, plaintext 

- do nicku nie używaj żadnych funkcji typu addslashes itd. tylko zwykłe wyrazenia regularne, czyli preg_match i sprawdzasz sobie czy np. nick sklada się tylko z liter i cyfr, jeśli tak to nick jest ok.
- hasła koduj jakimiś funkcjami i w ogole ich wtedy nie filtrujesz bo nie ma takiej potrzeby, dobrze jest jeśli w haśle sa jakieś fikuśne znaki, typu apostrofy i inne znaki specjalne. Hash i tak zamieni to na jakiś ciąg znaków złożonych tylko z liter i cyfr.