[php] token-problem, zawsze informuje mnie ze zły kod Opcje

[predator]

Siedze nad tym 3 godziny, kombinuje na różne sposoby i ciągle to samo... Za każdym razem gdy wpisze w formularzu poprawny kod z obrazka pisze ze niepoprawny, gdy nie poprawny to też to samo.
Sesje wychwytuje poprawnie ale źle porównuje czy sie zgadza z kodem wprowadzonym w formularzu. Kombinowałem na rózne sposoby, sprawdzałem gdzie może być błąd ale już mnie krew zalewa...

[PHP] pobierz, plaintext 
<?php
session_start();
$_SESSION[&#092;"token\"] = '';
 
$login = $_POST[&#092;"login\"];
$haslo = $_POST[&#092;"haslo\"];
 
function ShowForm($komunikat=&#092;"\"){	//funkcja wyświetlająca formularz rejestracyjny
 
for($i=0;$i<5;$i++) {
 $liczba = rand(0,9);
 $_SESSION['token'] .= $liczba;
 $img .= '<img src=\"'.$liczba.'.gif\" >';
}
	echo &#092;"
	$komunikat
<div style='position: absolute; left: 50px; top: 50px'>
 
Login:
Hasło:
 
 
token:  
 
 
 
 
$img
 
 
 
 
&#092;";
 
 
}
?>
 
if($_POST[\"send\"]==1){	//sprawdzanie czy formularz został wysłany
	if(!empty($login) && !empty($haslo) && !empty($_POST[\"token\"]))	//oraz czy uzupełniono wszystkie dane
 
	{
	if ($_SESSION[\"token\"] == $_POST[\"token\"]){
	if(preg_match('#^[A-Za-z0-9_]+$#', $login)){ //sprawdzenie poprawnosci znaków
	   if(preg_match('#^[A-Za-z0-9_]+$#', $haslo)){
		 
 
			if(mysql_num_rows(mysql_query(\"select * from users where user_login='\".htmlspecialchars($login.\"'\"))))ShowForm(\"Użytkownik o podanym loginie już istnieje!!!\");// sprawdzanie czy użytkownik o podanej nazwie już istnieje
		else 
		{
			mysql_query(\"insert into users values(NULL, '\".htmlspecialchars($login).\"', '\".htmlspecialchars(md5($haslo)).\"')\"); // zapisywanie rekordu do bazy
			echo \"Rejestracja przebiegła pomyślnie. Możesz teraz przejść do <a href="index.php">strony głównej i się zalogować.\";
			}
			}
			else ShowForm(\"nie dozwolone znaki\");
			}
			else ShowForm(\"nie dozwolone znaki\");
			}
			else ShowForm(\"nie poprawny kod\");
			}
 
	else ShowForm(\"Nie uzupełniono wszystkich pól!!!\");
}
else ShowForm();
mysql_close(); //zamykanie połączenia z bazą
?>
[PHP] pobierz, plaintext 

</a href='index.php'></div style='position: absolute; left: 50px; top: 50px'></img src=\"'.$liczba.'.gif\" >

Ten post edytował predator 20.04.2008, 11:19:22

[Crozin]

[PHP] pobierz, plaintext 
<?php
 
session_start();
 
function Zrob_obrazek_tokena() {
 
  $losuj = substr(md5(time()), 0, 6);
  $_SESSION['randtoken'] = $losuj;
  $szerokosc = 150;
  $wysokosc = 25;
 
  header("Content-type: image/png");
  $image = @imagecreate(150,25);
 
 
if($image) {
 
		$background = imagecolorallocate($image, 0,0,0);
		$text = imagecolorallocate($image, 255,255,235);
		$niebieski = imagecolorallocate($image, 150,150,150);
 
		for($i = 0; $i < 300; $i++) {
   
		$los = rand(0, $szerokosc);
		$los1 = rand(0, $wysokosc);  
		ImageLine($image,$los,$los1,$los,$los1,$niebieski);
		}	  
 
		$i = 0;
				$j = strlen($_SESSION['randtoken']);
				$x = 5;
				$fonts = array('arial.ttf', 'astonish.ttf', 'avgardan.ttf', 'comicbd.ttf'); //pliki z czionkami
 
		for(; $i < $j; $i++){
				  imagettftext($image, rand(14, 18), rand(-15, 15), $x, rand(17, 23), imagecolorallocate($image, rand(150, 255), rand(150, 255), rand(150, 255)), $fonts[array_rand($fonts)], $_SESSION['randtoken']{$i});
					$x += 25; 
				}
 
		imagepng($image);
		imagedestroy($image); 
	}	
}
 
Zrob_obrazek_tokena();
 
?>
[PHP] pobierz, plaintext