Formularz rejestracji z aktwacją administratora/problem, problem z aktywacjami Opcje

[hadzo]

Od kilku dni zacząłem zabawę z PHP napisałem swój system użytkowników, logowanie etc. Teraz moje pytanie jest takie: Chciałbym aby po rejestracji do użytkownika został wysłany mail: Twoje żądanie zalogowania się zostanie rozpatrzone przez administratora strony. Jak zrobić tak aby była możliwość aktywowania użytkowników po tym jak wpiszą swoje dane w formularz a drugie pytanie jak zabezpieczyć formularz ponieważ tak naprawdę łatwo znaleźć informacje jak zbudować formularz ale są to informacje sprzed paru lat a ja potrzebuje jakiegoś zabezpieczenia, na razię opiera się on o prosty skrypt php. Z góry dziękuję za pomoc (IMG:style_emoticons/default/wink.gif)

[PHP] pobierz, plaintext 
<?php
 
$db_host = 'localhost';
$db_user = 'test';
$db_pass = 'xxxxx';
$db_name = 'users';
 
$con­nect = mysql_connect($db_host,$db_user,$db_pass) or die ('Nie udało się połączyć z bazą danych');
mysql_select_db($db_name) or die('Nie znaleziono bazy !');
mysql_set_charset('utf8', $con­nect);
 
$nick = trim($_POST["nick"]);
$imie = trim($_POST["imie"]);
$haslo = trim($_POST["haslo"]);
$haslo2 = trim($_POST["haslo2"]);
 
if ($_POST['wyslij']) {
if (empty($nick) or empty($haslo) or empty($haslo2)) {
echo('Pola wyma­gane nie są wypełnione<br>');
} elseif ($haslo !== $haslo2) {
echo ("Wpisane hasła nie sa takie same !" . '<br>');
} else {
 
$query = mysql_query("insert into reje­stra­cja (nick,imie,haslo,haslo2) values ('$nick','$imie','$haslo','$haslo2')");
 
if ($query = true) {
echo ('Zosta­łeś popraw­nie zare­je­stro­wany <br>');
} else {
echo ("Wysta­pił‚ błąd pod­czas reje­stra­cji");
}
}
}
 
?>
[PHP] pobierz, plaintext 

[com]

no to przykład:

[PHP] pobierz, plaintext 
$nick = trim(htmlspecialchars($_POST["nick"], ENT_QUOTES));
[PHP] pobierz, plaintext 

hasła w bazie danych trzymasz plain textem?

Chciałbym tylko dowiedzieć się jaka komenda pozwoli na tkz "uśpienie" nowego uzytkownika w bazie od samego początku żeby można było decydować który może się logować a który nie po weryfikacji danych z formularz?

A tak po polsku? (IMG:style_emoticons/default/smile.gif)

zakładając że cie dobrze zrozumiałem dodajesz jeszcze jedno pole typu Boolean i ustawiasz w nim 0 dla nie potwierdzonych użytkowników i 1 dla potwierdzonych a potem sprawdzasz jeśli 1 może się logować jak nie to nie może (IMG:style_emoticons/default/smile.gif)

pisz nowe posty (IMG:style_emoticons/default/wink.gif) no to robisz tak samo jak powiedziałem, ale hasła to musisz zahaszować jakaś funkcją typu md5 , sha1 itp (IMG:style_emoticons/default/wink.gif)

Ten post edytował com 27.09.2013, 22:00:09