Formularz rejestracji z aktwacją administratora/problem, problem z aktywacjami Opcje

[hadzo]

Od kilku dni zacząłem zabawę z PHP napisałem swój system użytkowników, logowanie etc. Teraz moje pytanie jest takie: Chciałbym aby po rejestracji do użytkownika został wysłany mail: Twoje żądanie zalogowania się zostanie rozpatrzone przez administratora strony. Jak zrobić tak aby była możliwość aktywowania użytkowników po tym jak wpiszą swoje dane w formularz a drugie pytanie jak zabezpieczyć formularz ponieważ tak naprawdę łatwo znaleźć informacje jak zbudować formularz ale są to informacje sprzed paru lat a ja potrzebuje jakiegoś zabezpieczenia, na razię opiera się on o prosty skrypt php. Z góry dziękuję za pomoc (IMG:style_emoticons/default/wink.gif)

[PHP] pobierz, plaintext 
<?php
 
$db_host = 'localhost';
$db_user = 'test';
$db_pass = 'xxxxx';
$db_name = 'users';
 
$con­nect = mysql_connect($db_host,$db_user,$db_pass) or die ('Nie udało się połączyć z bazą danych');
mysql_select_db($db_name) or die('Nie znaleziono bazy !');
mysql_set_charset('utf8', $con­nect);
 
$nick = trim($_POST["nick"]);
$imie = trim($_POST["imie"]);
$haslo = trim($_POST["haslo"]);
$haslo2 = trim($_POST["haslo2"]);
 
if ($_POST['wyslij']) {
if (empty($nick) or empty($haslo) or empty($haslo2)) {
echo('Pola wyma­gane nie są wypełnione<br>');
} elseif ($haslo !== $haslo2) {
echo ("Wpisane hasła nie sa takie same !" . '<br>');
} else {
 
$query = mysql_query("insert into reje­stra­cja (nick,imie,haslo,haslo2) values ('$nick','$imie','$haslo','$haslo2')");
 
if ($query = true) {
echo ('Zosta­łeś popraw­nie zare­je­stro­wany <br>');
} else {
echo ("Wysta­pił‚ błąd pod­czas reje­stra­cji");
}
}
}
 
?>
[PHP] pobierz, plaintext 

[hadzo]

więc tak (IMG:style_emoticons/default/biggrin.gif) chyba jestem coraz bliżej (IMG:style_emoticons/default/biggrin.gif) linijka 41 problem ;/

[PHP] pobierz, plaintext 
<?php
	  if($_SERVER['REQUEST_METHOD'] == 'POST' && isset($_POST))	
	   {
 
 		  $email = $_POST['email'];
	      $haslo = $_POST['haslo'];
		  $haslo1 = $_POST['haslo1'];
		  $nazwa = $_POST['nazwa'];
		  $firma = $_POST['adres'];
		  $tel = $_POST['tel'];
 
 
	    if(empty($email) || empty($haslo) || empty($haslo1) || empty($nazwa) || empty($firma) || empty($tel))
		{
		  die('Wypełnij wszystkie dane.');
		}
		elseif(!filter_var($email, FILTER_VALIDATE_EMAIL))
		{
		 die('Nie poprawny adres E-mail.');
		}
		else
		{	
		 include_once('config.php');
 
         $mysqli = new mysqli($db['host'], $db['user'], $db['password'], $db['database']);
 
		 if($mysqli -> connect_error) 
          die('Problem z połączeniem się z bazą danych:'.$mysqli -> connect_error.'['.$mysqli -> connect_errno.']');
 
 
		 $email     = trim(htmlspecialchars($mysqli -> real_escape_string($email)));
		 $haslo  = hash('sha256', trim(htmlspecialchars($mysqli -> real_escape_string($haslo))));
		 $haslo1  = hash('sha256', trim(htmlspecialchars($mysqli -> real_escape_string($haslo1))));
		 $nazwa     = trim(htmlspecialchars($mysqli -> real_escape_string($nazwa)));
		 $firma     = trim(htmlspecialchars($mysqli -> real_escape_string($firma)));
		 $tel     = trim(htmlspecialchars($mysqli -> real_escape_string($tel)));
		 $ip        = $_SERVER['REMOTE_ADDR'];
 
 
		 $stmt = $mysqli -> prepare("INSERT INTO `user`(`id_user`,`email`,`haslo`,`haslo1`,`nazwa`,`firma`,`adres`,`tel`,`added`,`i
p`) VALUES('', ? , ? , ? , now(), ?)");
		  $stmt -> bind_param('sssd', $email, $haslo, $ip);
		 $stmt -> execute();
 
		 if($stmt -> affected_rows == 1)
		 {
		  echo 'Zostałeś pomyślnie zarejestrowany';
		 }
		}
	  }
 
 
	?>
[PHP] pobierz, plaintext 

plik config

[PHP] pobierz, plaintext 
<?php
 
$db['host'] = 'localhost';
$db['user'] = 'test';
$db['password'] = 'test';
$db['database'] = 'test';
 
 
?>
[PHP] pobierz, plaintext