Formularz rejestracji z aktwacją administratora/problem, problem z aktywacjami Opcje

[hadzo]

Od kilku dni zacząłem zabawę z PHP napisałem swój system użytkowników, logowanie etc. Teraz moje pytanie jest takie: Chciałbym aby po rejestracji do użytkownika został wysłany mail: Twoje żądanie zalogowania się zostanie rozpatrzone przez administratora strony. Jak zrobić tak aby była możliwość aktywowania użytkowników po tym jak wpiszą swoje dane w formularz a drugie pytanie jak zabezpieczyć formularz ponieważ tak naprawdę łatwo znaleźć informacje jak zbudować formularz ale są to informacje sprzed paru lat a ja potrzebuje jakiegoś zabezpieczenia, na razię opiera się on o prosty skrypt php. Z góry dziękuję za pomoc (IMG:style_emoticons/default/wink.gif)

[PHP] pobierz, plaintext 
<?php
 
$db_host = 'localhost';
$db_user = 'test';
$db_pass = 'xxxxx';
$db_name = 'users';
 
$con­nect = mysql_connect($db_host,$db_user,$db_pass) or die ('Nie udało się połączyć z bazą danych');
mysql_select_db($db_name) or die('Nie znaleziono bazy !');
mysql_set_charset('utf8', $con­nect);
 
$nick = trim($_POST["nick"]);
$imie = trim($_POST["imie"]);
$haslo = trim($_POST["haslo"]);
$haslo2 = trim($_POST["haslo2"]);
 
if ($_POST['wyslij']) {
if (empty($nick) or empty($haslo) or empty($haslo2)) {
echo('Pola wyma­gane nie są wypełnione<br>');
} elseif ($haslo !== $haslo2) {
echo ("Wpisane hasła nie sa takie same !" . '<br>');
} else {
 
$query = mysql_query("insert into reje­stra­cja (nick,imie,haslo,haslo2) values ('$nick','$imie','$haslo','$haslo2')");
 
if ($query = true) {
echo ('Zosta­łeś popraw­nie zare­je­stro­wany <br>');
} else {
echo ("Wysta­pił‚ błąd pod­czas reje­stra­cji");
}
}
}
 
?>
[PHP] pobierz, plaintext 

[com]

1. po pierwsze dodaj sobie pole np verification typu Boolean do tabeli rejestracja

[PHP] pobierz, plaintext 
    <?php
 
    $db_host = 'localhost';
    $db_user = 'test';
    $db_pass = 'xxxxx';
    $db_name = 'users';
 
    $con­nect = mysql_connect($db_host,$db_user,$db_pass) or die ('Nie udało się połączyć z bazą danych');
    mysql_select_db($db_name) or die('Nie znaleziono bazy !');
    mysql_set_charset('utf8', $con­nect);
 
    $nick = trim(htmlspecialchars($_POST["nick"], ENT_QUOTES)); // Convert special characters to HTML entities
    $imie = trim(htmlspecialchars($_POST["imie"], ENT_QUOTES));
    $haslo = trim(htmlspecialchars($_POST["haslo"], ENT_QUOTES));
    $haslo2 = trim(htmlspecialchars($_POST["haslo2"], ENT_QUOTES));
    $haslo = md5($haslo); // hash bo nie możesz mieć przecież jawnych haseł w bazie (IMG:style_emoticons/default/tongue.gif) 
    $haslo2 = md5($haslo2);
 
    if ($_POST['wyslij']) {
    if (empty($nick) or empty($haslo) or empty($haslo2)) {
    echo('Pola wyma­gane nie są wypełnione<br>');
    } elseif ($haslo !== $haslo2) {
    echo ("Wpisane hasła nie sa takie same !" . '<br>');
    } else {
 
    $query = mysql_query("insert into reje­stra­cja (nick,imie,haslo,haslo2,verification) values ('$nick','$imie','$haslo','$haslo2',0)");
 
    if ($query = true) {
    echo ('Zosta­łeś popraw­nie zare­je­stro­wany <br>');
    } else {
    echo ("Wysta­pił? błąd pod­czas reje­stra­cji");
    }
    }
    }
 
    ?>
[PHP] pobierz, plaintext 

Tylko kolejne pytanie jak będziesz sprawdzał tych zarejestrowanych?

zdecyduj sie jakiego kodu używasz (IMG:style_emoticons/default/smile.gif)

[PHP] pobierz, plaintext 
if(empty($login) || empty($password) || empty($email)) {\\whatever }
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
 if ($query == true) { .. }
[PHP] pobierz, plaintext 

jak już pomijamy fakt ze mysql_query() nie zwraca true (IMG:style_emoticons/default/wink.gif)

Ten post edytował com 27.09.2013, 22:32:07