[php/mysql] Problem z walidacją w skrypcie rejestracji userów Opcje

[free]

Poprzez formularz przesylam dane do ponizszego skryptu :

[PHP] pobierz, plaintext 
<?php
case 'zarejestruj':
$spr="SELECT ksywa, email FROM users88 WHERE ksywa='".$_POST['ksywa']."' OR email='".$_POST['email']."'";
 $wynik=mysql_query($spr);
 if (mysql_num_rows($wynik) > 0 ) echo "<br /> Podana nazwa lub email juz istnieje w bazie danych <br />";
	  if (!$_POST['ksywa'])  echo "<br /> Nie wypełniono pola "Imię"<br />";
	  if (!$_POST['email'])  echo "<br /> Nie wypełniono pola "Email"<br />";
	  if (!$_POST['haslo'])  echo "<br /> Nie wypełniono pola "Hasło"<br />";
	  if (!$_POST['haslo2']) echo "<br /> Nie wypełniono pola "Hasło2"<br />";
	  if ($_POST['haslo']!=$_POST['haslo2'])  echo "<br /> Podane hasła nie sa identyczne. Podaj takie same hasła";
 
	 else {
$ip = $_SERVER['REMOTE_ADDR'];
$data = date('Y-m-d G:i:s');
 $dataip ="$data.$ip";
 $md5=md5($dataip);
$ksywa=htmlspecialchars($_POST['ksywa']);
$email=htmlspecialchars($_POST['email']);
$haslo=htmlspecialchars($_POST['haslo']);
$haslo2=htmlspecialchars($_POST['haslo2']);
 
		$sql = "INSERT INTO tempusers88 (tempuser_id, email, ksywa, haslo, ip, md5)
VALUES ('', '$email', '$ksywa', '$haslo', '$ip', '$md5')";
 
 
		mysql_query($sql)
		  or die('Nie potrafię utworzyć konta: ' . mysql_error());
?>
[PHP] pobierz, plaintext 

Działa dobrze, tzn rejestruje uzytkownikow. Ale zastosowana przezemnie walidacja /LINIE 5-10/ błędów nie sprawdza się, tzn skrypt rejestruje nawet gdy sie nie poda nazwy usera lub hasla :-( Co tu poprawic ?

Ten post edytował free 5.09.2006, 10:44:26

[free]

Wystarczy dodac :

[SQL] pobierz, plaintext 
`ksywa` varchar(100) UNIQUE NOT NULL DEFAULT '',
  `email` varchar(255) UNIQUE NOT NULL DEFAULT '',
[SQL] pobierz, plaintext 

?

Dostrzegłem jeszcze jeden problem.
Tak jak napisalem wyzej

[PHP] pobierz, plaintext 
<?php
if (mysql_num_rows($wynik) ==1 )
?>
[PHP] pobierz, plaintext 

rozwiązuje problem.
Gdy użytkownik logujac sie wciska spacje przechodzi walidacje błędów :-(

Zastosowalem funkcje TRIM() ktora usuwa dodatkowe spacje z konca i poczatku tekstu, ale nie pomaga:

[PHP] pobierz, plaintext 
<?php
$ksywa=trim(htmlspecialchars($_POST['ksywa']));
$email=htmlspecialchars(trim($_POST['email']));
$haslo=htmlspecialchars(trim($_POST['haslo']));
$haslo2=htmlspecialchars(trim($_POST['haslo2']));
?>
[PHP] pobierz, plaintext