[php] token-problem, zawsze informuje mnie ze zły kod Opcje

[predator]

Siedze nad tym 3 godziny, kombinuje na różne sposoby i ciągle to samo... Za każdym razem gdy wpisze w formularzu poprawny kod z obrazka pisze ze niepoprawny, gdy nie poprawny to też to samo.
Sesje wychwytuje poprawnie ale źle porównuje czy sie zgadza z kodem wprowadzonym w formularzu. Kombinowałem na rózne sposoby, sprawdzałem gdzie może być błąd ale już mnie krew zalewa...

[PHP] pobierz, plaintext 
<?php
session_start();
$_SESSION[&#092;"token\"] = '';
 
$login = $_POST[&#092;"login\"];
$haslo = $_POST[&#092;"haslo\"];
 
function ShowForm($komunikat=&#092;"\"){	//funkcja wyświetlająca formularz rejestracyjny
 
for($i=0;$i<5;$i++) {
 $liczba = rand(0,9);
 $_SESSION['token'] .= $liczba;
 $img .= '<img src=\"'.$liczba.'.gif\" >';
}
	echo &#092;"
	$komunikat
<div style='position: absolute; left: 50px; top: 50px'>
 
Login:
Hasło:
 
 
token:  
 
 
 
 
$img
 
 
 
 
&#092;";
 
 
}
?>
 
if($_POST[\"send\"]==1){	//sprawdzanie czy formularz został wysłany
	if(!empty($login) && !empty($haslo) && !empty($_POST[\"token\"]))	//oraz czy uzupełniono wszystkie dane
 
	{
	if ($_SESSION[\"token\"] == $_POST[\"token\"]){
	if(preg_match('#^[A-Za-z0-9_]+$#', $login)){ //sprawdzenie poprawnosci znaków
	   if(preg_match('#^[A-Za-z0-9_]+$#', $haslo)){
		 
 
			if(mysql_num_rows(mysql_query(\"select * from users where user_login='\".htmlspecialchars($login.\"'\"))))ShowForm(\"Użytkownik o podanym loginie już istnieje!!!\");// sprawdzanie czy użytkownik o podanej nazwie już istnieje
		else 
		{
			mysql_query(\"insert into users values(NULL, '\".htmlspecialchars($login).\"', '\".htmlspecialchars(md5($haslo)).\"')\"); // zapisywanie rekordu do bazy
			echo \"Rejestracja przebiegła pomyślnie. Możesz teraz przejść do <a href="index.php">strony głównej i się zalogować.\";
			}
			}
			else ShowForm(\"nie dozwolone znaki\");
			}
			else ShowForm(\"nie dozwolone znaki\");
			}
			else ShowForm(\"nie poprawny kod\");
			}
 
	else ShowForm(\"Nie uzupełniono wszystkich pól!!!\");
}
else ShowForm();
mysql_close(); //zamykanie połączenia z bazą
?>
[PHP] pobierz, plaintext 

</a href='index.php'></div style='position: absolute; left: 50px; top: 50px'></img src=\"'.$liczba.'.gif\" >

Ten post edytował predator 20.04.2008, 11:19:22

[Kicok]

Na tej stronie którą podałeś jest napisane, że trzeba kod rozbić na dwa pliki: formularz.php i sprawdz.php.
Więc jeśli nie za bardzo wiesz co ten skrypt robi, to trzymaj się ściśle poleceń z tutoriala. W przeciwnym wypadku zastanów się nad działaniem trzech pierwszych linijek twojego kodu.


A tak w ogóle to wkradł się drobny błąd. Ten kod ze strony webmade.org służy do uprzykrzania życia użytkownikom, a nie zabezpieczania formularzy przed botami ;]

Ten post edytował Kicok 20.04.2008, 09:33:53