[php/mysql] Problem z walidacją w skrypcie rejestracji userów Opcje

[free]

Poprzez formularz przesylam dane do ponizszego skryptu :

[PHP] pobierz, plaintext 
<?php
case 'zarejestruj':
$spr="SELECT ksywa, email FROM users88 WHERE ksywa='".$_POST['ksywa']."' OR email='".$_POST['email']."'";
 $wynik=mysql_query($spr);
 if (mysql_num_rows($wynik) > 0 ) echo "<br /> Podana nazwa lub email juz istnieje w bazie danych <br />";
	  if (!$_POST['ksywa'])  echo "<br /> Nie wypełniono pola "Imię"<br />";
	  if (!$_POST['email'])  echo "<br /> Nie wypełniono pola "Email"<br />";
	  if (!$_POST['haslo'])  echo "<br /> Nie wypełniono pola "Hasło"<br />";
	  if (!$_POST['haslo2']) echo "<br /> Nie wypełniono pola "Hasło2"<br />";
	  if ($_POST['haslo']!=$_POST['haslo2'])  echo "<br /> Podane hasła nie sa identyczne. Podaj takie same hasła";
 
	 else {
$ip = $_SERVER['REMOTE_ADDR'];
$data = date('Y-m-d G:i:s');
 $dataip ="$data.$ip";
 $md5=md5($dataip);
$ksywa=htmlspecialchars($_POST['ksywa']);
$email=htmlspecialchars($_POST['email']);
$haslo=htmlspecialchars($_POST['haslo']);
$haslo2=htmlspecialchars($_POST['haslo2']);
 
		$sql = "INSERT INTO tempusers88 (tempuser_id, email, ksywa, haslo, ip, md5)
VALUES ('', '$email', '$ksywa', '$haslo', '$ip', '$md5')";
 
 
		mysql_query($sql)
		  or die('Nie potrafię utworzyć konta: ' . mysql_error());
?>
[PHP] pobierz, plaintext 

Działa dobrze, tzn rejestruje uzytkownikow. Ale zastosowana przezemnie walidacja /LINIE 5-10/ błędów nie sprawdza się, tzn skrypt rejestruje nawet gdy sie nie poda nazwy usera lub hasla :-( Co tu poprawic ?

Ten post edytował free 5.09.2006, 10:44:26

[My4tic]

Dziwnie troche do tego podchodzisz....

Nadaj atrybut UNIQUE w SQL do nick i mail, później...

1. Sprawdź czy wypełniono wymagane pola,
2. Sprawdź poprawnośc danych/usuń niebezpieczny kod,
3. Dodaj dane do SQL,
4. Jeśli zapytanie zwróci błąd to znaczy, że taki nick/mail istnieje (nie pamiętam teraz numeru błedu, poszukaj sobie),
4a. Jeśli bład - Wyświetl ponownie formularz.
4b. Jeśli brak błedu - Komunikat, że wszystko ok.