[PHP][MySQL]Rejestracja Opcje

[jaca121212]

Czy mógłby mi to ktoś poprawić tak aby skrypt działał poprawnie

[HTML] pobierz, plaintext 
Rejestracja
<form action="rejestracja.php" method="POST">
Nazwa Użytkownika/login: <input type="text" name="login" /><br />
Hasło: <input type="password" name="haslo" /><br />
Powtórz hasło: <input type="password" name="haslo1" /><br />
Adres E-mail: <input type="text" name="email" /> <br />
<input type="submit" value="Zarejestruj się!!" /><br />
<?php
if(isset($_SESSION['blad1'])) echo $_SESSION['blad'];
?>
[HTML] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
session_start();
 
if ((!isset($_POST['login'])) || (!isset($_POST['haslo'])) || (!isset($_POST['haslo1'])) || (!isset($_POST['email'])))
{
	header('Location: index.php');
	exit();
}
 
require_once "polaczenie.php";
$polaczenie = @new mysqli($host, $db_user, $db_password, $db_name);
if ($polaczenie->connect_erron!=0)
{
	echo "Error: ".$polaczenie->connect_errno . "Opis: ". $polaczenie->connect_error;
}
else
{
$login = $_POST['login'];
$haslo = $_POST['haslo'];
$haslo1 = $_POST['haslo1']; 
$email = $_POST['email'];
 
$login = htmlentities($login, ENT_QUOTES, "UTF-8");
$haslo = htmlentities($haslo, ENT_QUOTES, "UTF-8");
$haslo = htmlentities($haslo1, ENT_QUOTES, "UTF-8");
$haslo = htmlentities($email, ENT_QUOTES, "UTF-8");
 
 if($resultat = @$polaczenie->query(
 sprintf("INSERT INTO `uzytkownicy` (`id`, `user`, `pass`, `email`) VALUES ('', '%s', '%s', '%s', '%s')",
 mysqli_real_escape_string($polaczenie, $login),
 mysqli_real_escape_string($polaczenie, $haslo),
  mysqli_real_escape_string($polaczenie, $haslo1),
   mysqli_real_escape_string($polaczenie, $email))))
 {
	 $ilu_userow = $resultat->num_rows;
	 if($ilu_userow>0)
	 {
		 $_SESSION['zarejestrowany'] = true;
 
 
 
		unset($_SESSION['blad']);
		$resultat->free_result();
	header('Location: index.php');
	 }else
	 {
		 $_SESSION['blad'] = '<span style="color:red" >Nieprawidłowy Login lub Hasło! </span>';
		 header('Location: index.php');
	 }
 }
$polaczenie->close();
}
 
?>
[PHP] pobierz, plaintext 

do tej pory jest taki błąd

[SQL] pobierz, plaintext 
Notice: Undefined property: mysqli::$connect_erron IN C:\xampp\htdocs\rejestracja.php ON line 12
[SQL] pobierz, plaintext 

Ten post edytował jaca121212 6.04.2015, 08:04:49

[Raito]

Pobierasz z bazy zakodowane hasło i porównujesz z zakodowanym wpisanym hasłem.
Lepsze jest md5.
md5(cos);

[Turson]

Pobierasz z bazy zakodowane hasło i porównujesz z zakodowanym wpisanym hasłem.
Lepsze jest md5.
md5(cos);

Czemu lepsze md5? Już dawno zostało złamane. Lepsza opcja to hash+sól

[jaca121212]

Czemu lepsze md5? Już dawno zostało złamane. Lepsza opcja to hash+sól

a mógłby mi ktoś pokzać przykład jak ma być to poprawinie zrobione lub jak to powinno wyglądać