[php] token-problem, zawsze informuje mnie ze zły kod Opcje

[predator]

Siedze nad tym 3 godziny, kombinuje na różne sposoby i ciągle to samo... Za każdym razem gdy wpisze w formularzu poprawny kod z obrazka pisze ze niepoprawny, gdy nie poprawny to też to samo.
Sesje wychwytuje poprawnie ale źle porównuje czy sie zgadza z kodem wprowadzonym w formularzu. Kombinowałem na rózne sposoby, sprawdzałem gdzie może być błąd ale już mnie krew zalewa...

[PHP] pobierz, plaintext 
<?php
session_start();
$_SESSION[&#092;"token\"] = '';
 
$login = $_POST[&#092;"login\"];
$haslo = $_POST[&#092;"haslo\"];
 
function ShowForm($komunikat=&#092;"\"){	//funkcja wyświetlająca formularz rejestracyjny
 
for($i=0;$i<5;$i++) {
 $liczba = rand(0,9);
 $_SESSION['token'] .= $liczba;
 $img .= '<img src=\"'.$liczba.'.gif\" >';
}
	echo &#092;"
	$komunikat
<div style='position: absolute; left: 50px; top: 50px'>
 
Login:
Hasło:
 
 
token:  
 
 
 
 
$img
 
 
 
 
&#092;";
 
 
}
?>
 
if($_POST[\"send\"]==1){	//sprawdzanie czy formularz został wysłany
	if(!empty($login) && !empty($haslo) && !empty($_POST[\"token\"]))	//oraz czy uzupełniono wszystkie dane
 
	{
	if ($_SESSION[\"token\"] == $_POST[\"token\"]){
	if(preg_match('#^[A-Za-z0-9_]+$#', $login)){ //sprawdzenie poprawnosci znaków
	   if(preg_match('#^[A-Za-z0-9_]+$#', $haslo)){
		 
 
			if(mysql_num_rows(mysql_query(\"select * from users where user_login='\".htmlspecialchars($login.\"'\"))))ShowForm(\"Użytkownik o podanym loginie już istnieje!!!\");// sprawdzanie czy użytkownik o podanej nazwie już istnieje
		else 
		{
			mysql_query(\"insert into users values(NULL, '\".htmlspecialchars($login).\"', '\".htmlspecialchars(md5($haslo)).\"')\"); // zapisywanie rekordu do bazy
			echo \"Rejestracja przebiegła pomyślnie. Możesz teraz przejść do <a href="index.php">strony głównej i się zalogować.\";
			}
			}
			else ShowForm(\"nie dozwolone znaki\");
			}
			else ShowForm(\"nie dozwolone znaki\");
			}
			else ShowForm(\"nie poprawny kod\");
			}
 
	else ShowForm(\"Nie uzupełniono wszystkich pól!!!\");
}
else ShowForm();
mysql_close(); //zamykanie połączenia z bazą
?>
[PHP] pobierz, plaintext 

</a href='index.php'></div style='position: absolute; left: 50px; top: 50px'></img src=\"'.$liczba.'.gif\" >

Ten post edytował predator 20.04.2008, 11:19:22

[marcio]

@Crozin wielkie dzieki wlasnie wygladalo to jakos dziwne ze nie dzialalo teraz wszystko ok pokazuje czy jest wlasnie bede sprawdzal mojego tokena ogolnie dal bym ci + ale nie mam jak chyba ze autor tematu zrobi to za mnie bede bardzo wdzieczny (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)

Zeby nie bylo ze robie OT to to jest to co sam wykombinowalem tylko jeszcze nie wiem zrobic zeby litery byly od siebie np 2px i mialy zmienne rozmiar

[PHP] pobierz, plaintext 
<?php
session_start();
 
function Zrob_obrazek_tokena() {
 
  $losuj = substr(md5(time()), 0, 6);
  $_SESSION['randtoken'] = $losuj;
  $szerokosc = 150;
  $wysokosc = 25;
 
  header("Content-type: image/png");
  $image = @imagecreate(150,25);
 
 
if($image) {
 
		$background = imagecolorallocate($image, 0,0,0);
		$text = imagecolorallocate($image, 255,255,235);
		$niebieski = imagecolorallocate($image, 150,150,150);
 
		for($i = 0; $i < 300; $i++) {
   
		$los = rand(0, $szerokosc);
		$los1 = rand(0, $wysokosc);  
		ImageLine($image,$los,$los1,$los,$los1,$niebieski);
		}	  
 
		imagestring($image, 5, 50,5, $_SESSION['randtoken'], $text);
		imagepng($image);
		imagedestroy($image); 
	}	
}
 
Zrob_obrazek_tokena();
 
?>
[PHP] pobierz, plaintext 

POtem dajesz normalnie

[PHP] pobierz, plaintext 
<?php
echo('<img src="token.php">');
?>
[PHP] pobierz, plaintext 

Sprawdznie

[PHP] pobierz, plaintext 
<?php
if($_POST['token'] == $_SESSION['randtoken']) { // $_POST['token'] zmienna z forma dla tokena :)
//dziala
}
else {
//nie dziala
}
?>
[PHP] pobierz, plaintext 

Ten post edytował marcio 20.04.2008, 16:23:16