Formularz rejestracji z aktwacją administratora/problem, problem z aktywacjami Opcje

[hadzo]

Od kilku dni zacząłem zabawę z PHP napisałem swój system użytkowników, logowanie etc. Teraz moje pytanie jest takie: Chciałbym aby po rejestracji do użytkownika został wysłany mail: Twoje żądanie zalogowania się zostanie rozpatrzone przez administratora strony. Jak zrobić tak aby była możliwość aktywowania użytkowników po tym jak wpiszą swoje dane w formularz a drugie pytanie jak zabezpieczyć formularz ponieważ tak naprawdę łatwo znaleźć informacje jak zbudować formularz ale są to informacje sprzed paru lat a ja potrzebuje jakiegoś zabezpieczenia, na razię opiera się on o prosty skrypt php. Z góry dziękuję za pomoc (IMG:style_emoticons/default/wink.gif)

[PHP] pobierz, plaintext 
<?php
 
$db_host = 'localhost';
$db_user = 'test';
$db_pass = 'xxxxx';
$db_name = 'users';
 
$con­nect = mysql_connect($db_host,$db_user,$db_pass) or die ('Nie udało się połączyć z bazą danych');
mysql_select_db($db_name) or die('Nie znaleziono bazy !');
mysql_set_charset('utf8', $con­nect);
 
$nick = trim($_POST["nick"]);
$imie = trim($_POST["imie"]);
$haslo = trim($_POST["haslo"]);
$haslo2 = trim($_POST["haslo2"]);
 
if ($_POST['wyslij']) {
if (empty($nick) or empty($haslo) or empty($haslo2)) {
echo('Pola wyma­gane nie są wypełnione<br>');
} elseif ($haslo !== $haslo2) {
echo ("Wpisane hasła nie sa takie same !" . '<br>');
} else {
 
$query = mysql_query("insert into reje­stra­cja (nick,imie,haslo,haslo2) values ('$nick','$imie','$haslo','$haslo2')");
 
if ($query = true) {
echo ('Zosta­łeś popraw­nie zare­je­stro­wany <br>');
} else {
echo ("Wysta­pił‚ błąd pod­czas reje­stra­cji");
}
}
}
 
?>
[PHP] pobierz, plaintext 

[hadzo]

ale jak to opisać w php (IMG:style_emoticons/default/questionmark.gif) ? Bo właśnie głowie się nad tym 3 dzień (IMG:style_emoticons/default/questionmark.gif) ? Bo właśnie o to mi chodzi (IMG:style_emoticons/default/wink.gif)


a jeżeli chodzi o hash to można by jeszcze przez mysqli
tylko w 9 linijce mam jakis błąd ;/

[PHP] pobierz, plaintext 
<?php
	  if($_SERVER['REQUEST_METHOD'] == 'POST' && isset($_POST))	
	   {
 
	      $login    = $_POST['login'];
	      $password = $_POST['password'];
	      $email    = $_POST['email'];
 
	    if(empty($login) empty($password) empty($email))
		{
		  die('Wypełnij wszystkie dane.');
		}
		elseif(!filter_var($email, FILTER_VALIDATE_EMAIL))
		{
		 die('Nie poprawny adres E-mail.');
		}
		else
		{	
		 include_once('config.php');
 
         $mysqli = new mysqli($db['host'], $db['user'], $db['password'], $db['database']);
 
		 if($mysqli -> connect_error) 
          die('Problem z połączeniem się z bazą danych:'.$mysqli -> connect_error.'['.$mysqli -> connect_errno.']');
 
 
		 $login     = trim(htmlspecialchars($mysqli -> real_escape_string($login)));
		 $password  = hash('sha256', trim(htmlspecialchars($mysqli -> real_escape_string($password))));
		 $email     = trim(htmlspecialchars($mysqli -> real_escape_string($email)));
		 $ip        = $_SERVER['REMOTE_ADDR'];
 
 
		 $stmt = $mysqli -> prepare("INSERT INTO `user`(`id_user`, `login`,`password`,`email`,`added`,`ip`) VALUES('', ? , ? , ? , now(), ?)");
		  $stmt -> bind_param('ssss', $login, $password, $email, $ip);
		 $stmt -> execute();
 
		 if($stmt -> affected_rows == 1)
		 {
		  echo 'Zostałeś pomyślnie zarejestrowany';
		 }
		}
	  }
 
 
	?>
[PHP] pobierz, plaintext 

Ten post edytował hadzo 27.09.2013, 22:04:58