[MySQL][PHP]Formularz - Forum PHP.pl

[MySQL][PHP]Formularz

wilku002 Zobacz profil	11.04.2010, 15:43:49 Post #1
Grupa: Zarejestrowani Postów: 30 Pomógł: 0 Dołączył: 22.03.2010 Ostrzeżenie: (20%)	Witam, mam pewien formularz wczytujący dane na baze MYSQL, żadnych błedów nie mam. Problem polega na tym, że wszystko oprócz pola "age" się nie wczytuje do bazy. rejestracja.php [PHP] pobierz, plaintext <?php require('connect.php'); if (isset($_POST['konto']) and isset($_POST['password']) and isset($_POST['password2']) and isset($_POST['age'])) { if ($_POST['password']==$_POST['password2']) { $konto = mysql_real_escape_string (trim($_POST['konto'])); $password = sha1(md5(mysql_real_escape_string (trim($_POST['password'])))); $ile =mysql_query("SELECT * FROM `players` WHERE Name = '$konto'"); $ile = mysql_num_rows($ile); if ($ile==0) { $zapytanie="INSERT INTO players (name,password,age) VALUES('$konto','$password','$age')"; mysql_query($zapytanie) or die("Wystąpił błąd" ); echo('Konto '.$konto.' zostalo utworzone'); } else { echo("Taki uzytkownik juz istnieje. Kliknij wstecz aby zarejestrowac sie ponownie"); } } else echo ("Podane hasla nie zgadzaja sie"); } else{ ?> <html> <body> <form action="rejestracja.php" method="post"> <strong>Nazwa konta:</strong><input name="konto" type="text" value="" /><br> <strong>Haslo:</strong><input name="password" type="password" value="" /><br> <strong>Powtorz haslo:</strong><input name="password2" type="password" value="" /><br> <strong>Wiek:</strong></strong><input name="age" type="text" value="" /><br> <input type="submit" value="SUBMIT" /> </form> </body> </html> <?php } ?> [PHP] pobierz, plaintext connect.php [PHP] pobierz, plaintext <? define('DB_HOST','localhost'); define('DB_USER','root'); //wpisz nazwęużytkownika bazy danych define('DB_PASS','vertrigo'); //wpisz hasło dla tego użytkownika define('DB_DB','lv-rp'); $connect = mysql_connect(DB_HOST, DB_USER, DB_PASS) or die('Nie udało połączyc się z bazą danych. '.mysql_error()); mysql_select_db(DB_DB,$connect) ?> [PHP] pobierz, plaintext Kod tabeli 'players' [SQL] pobierz, plaintext CREATE TABLE IF NOT EXISTS `players` ( `id` int(11) NOT NULL AUTO_INCREMENT, `name` varchar(50) character SET latin1 collate latin1_general_ci NOT NULL, `password` varchar(50) character SET latin1 collate latin1_bin NOT NULL, `adminlevel` int(11) NOT NULL DEFAULT '0', `sex` int(11) NOT NULL DEFAULT '1', `age` int(11) NOT NULL DEFAULT '1', `money` bigint(20) NOT NULL, `bank` int(11) NOT NULL DEFAULT '0', `kills` int(11) NOT NULL, `ck` int(11) NOT NULL DEFAULT '0', `bw` int(11) NOT NULL DEFAULT '0', PRIMARY KEY (`id`) ) ENGINE=MyISAM DEFAULT CHARSET=latin1 AUTO_INCREMENT=16 ; [SQL] pobierz, plaintext

Odpowiedzi

mortus Zobacz profil	11.04.2010, 15:59:41 Post #2
Grupa: Zarejestrowani Postów: 2 178 Pomógł: 596 Dołączył: 25.09.2009 Skąd: Piwniczna-Zdrój Ostrzeżenie: (0%)	W linii 4 zamiast and użyj &&, ponieważ oba te operatory działają inaczej. Poza tym samo sprawdzenie isset($_POST['konto']) nie wystarcza, bo jeśli nie wypełnimy odpowiedniego pola w formularzu, to $_POST['konto'] i tak będzie ustawione (isset zwróci true). W zamian możemy użyć !empty($_POST['konto']). To samo tyczy się pola password i password2 oraz odpowiednich indeksów w tablicy $_POST ($_POST['password'] i $_POST['password2']). Twój kod w obecnej postaci umożliwia dodawanie do bazy użytkowników bez nazwy i hasła. Zastosuj zmiany, a powinno być w porządku.