Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [PHP][MySQL]Kod rejestracji
ExtazyPro
post
Post #1





Grupa: Zarejestrowani
Postów: 37
Pomógł: 0
Dołączył: 30.07.2012

Ostrzeżenie: (0%)
-----

Witam!:)
Nie chciałem robić nowego tematu a kod troszkę zmieniłem i nasunęły mi się kolejne problemy :|
Od razu przejdę do rzeczy mam taki kodzik rejestracyjny i pytania z nim związane
Kod Rejestracyjny:

[PHP] pobierz, plaintext 
  1. <?php
  2. include ("ustaw/database_cfg.php");
  3. ?>
  4. <html>
  5. <head>
  6. <meta http-equiv="Content-type" content="text/html; charset=SHA256" />
  7. <link href="CSS/Style.css" rel="stylesheet" type="text/css">
  8. </head>
  9. <body>
  10. <center>
  11. <form action="?action=register" method="post">
  12. <font color="#black" size="2,3px">Login:<br><br> <input type="text" name='username' class='pole'><br>
  13. <br>Hasło:<br><br> <input type="password" name="passwd" class='pole'><br>
  14. <br>Powtórz hasło:<br><br> <input type="password" name="rpt_passwd" class='pole'><br>
  15. <br>Imię:<br><br> <input type="text" name="real_name" class='pole'><br>
  16. <br>E-mail<br><br> <input type="text" name="email" class='pole'><br>
  17. <br><br> </font>
  18. <input type="reset" value="Wyczysc pola!" class='button'> <input type="submit" value="Zarejestruj!" class='button'>
  19. </form></center>
  20. <?php
  21. $message['success'] = "Konto zostało pomyślnie założone!Za chciwle zostaniesz przekierowany na stronę główną :)";
  22. $message['err_acc'] = "Wystąpił bł?d podczas zakładania konta!Zgłoś to Administracij";
  23. $message['err_pass'] = "Poadne hasła nie pasują do siebie!";
  24. $message['exist'] = "Takie konto już istnieje!";
  25. $message['polpass'] = "Pole Hasło Nie Może Być Puste!";
  26. $message['polelog'] = "Pole Login Nie Może Być Puste!";
  27. $message['rename'] = "Pole Imie Nie Może Być Puste!";
  28. $message['email'] = "Pole E-Mail Nie Może Być Puste!";
  29.  
  30. if(isset($_REQUEST['action']) && $_REQUEST['action']=="register") {
  31. if($_REQUEST['action']=="register")
  32. {
  33. $error = FALSE;
  34. $username = $_REQUEST['username'];
  35. if (empty($username)) { //reszta analogicznie i nie ł?cz wszystkich, dla każdego daj osobne
  36. $error = TRUE; //kluczowym jest tutaj ustawienie true dla error, inaczej konto będzie się zakładać zawsze
  37. echo '<script type="text/javascript">alert("'.$message['polelog'].'");</script>';
  38. }
  39. $error = FALSE;
  40. $passwd = $_REQUEST['passwd']; //pamię?aj, żeby sprawdzać czy hasło nie jest puste, a nie tylko czy zgadza się z powtórzonym
  41. if (empty($passwd)) {
  42. $error = TRUE;
  43. echo '<script type="text/javascript">alert("'.$message['polpass'].'");</script>';
  44. }
  45. $error = FALSE;
  46. $rpt_passwd = $_REQUEST['rpt_passwd'];
  47. if ($passwd == $rpt_passwd) {
  48. $error = TRUE;
  49. echo '<script type="text/javascript">alert("'.$message['err_pass'].'");</script>';
  50. }
  51. $error = FALSE;
  52. $real_name = $_REQUEST['real_name'];
  53. if (empty($real_name)) {
  54. $error = TRUE;
  55. echo '<script type="text/javascript">alert("'.$message['rename'].'");</script>';   
  56. }
  57. $error = FALSE;
  58. $email = $_REQUEST['email'];
  59. if (empty($email)) {
  60. $error = TRUE;  
  61. echo '<script type="text/javascript">alert("'.$message['email'].'");</script>';  
  62. }
  63. $db = mysql_select_db("authme");
  64. if($passwd == $rpt_passwd && !$error) //dodane sprawdzanie czy error jest FALSE
  65. {
  66. if(mysql_num_rows(mysql_query("SELECT * FROM authme WHERE username='$username'")) > 0)
  67. {
  68. echo '<script type="text/javascript">alert("'.$message['exist'].'");</script>';
  69. }
  70. else
  71. {
  72. $passwd = hash('sha256',$passwd);
  73. $mq = mysql_query("INSERT INTO authme (`username`, `password`, `real_name`, `email`) VALUES('".$username."','".$passwd."','".$real_name."','".$email."');") or die(mysql_error()); 
  74. if($mq = true)
  75. {
  76. echo '<script type="text/javascript">alert("'.$message['success'].'");</script>';
  77. }
  78. else
  79. {
  80. echo '<script type="text/javascript">alert("'.$message['err_acc'].'");</script>';
  81. }
  82. }
  83. }
  84. else
  85. {
  86. echo '<script type="text/javascript">alert("'.$message['err_pass'].'");</script>';
  87. }
  88. }}
  89. ?>
[PHP] pobierz, plaintext



No ok
1.Jak zabezpieczyć ten kod i inne przed atakami SQL injection.//nie wiem jak zastosować mysql_real_esxape_string :| wiem tylko ze w zapytaniu do bazy.
2.eh.. wszystko jest ok do momentu gdy wszystko wpisze nacisnę rejestru i otrzymuje odp "Poadne hasła nie pasują do siebie!" jest to związane chyba z
echo '<script type="text/javascript">alert("'.$message['err_pass'].'");</script>'; //jest to prawie na końcu kodu (IMG:style_emoticons/default/smile.gif)
3.Jak zrobić że jak wpisze sie w polu email np lol.pl lub emai bez @ to aby wywalało błąd "E-mail jest niepoprawny!" tak samo z polem Imie aby w nim nie można było wpisywać cyfer,kropek i takich innych znaków :|
Z góry Dziękuje (IMG:style_emoticons/default/smile.gif)

Trochę nie rozumie jak zastosować mysql_real_escape_string :| wiem ze w zapytaniu na pewno

@Pamil nie wiem o co ci chodzi jestem troszkę początkujący (IMG:style_emoticons/default/snitch.gif)
@Pamil nie nie mam żadnego bana
@Pamil zamiast pisać jakieś G%$#o napisał byś coś rozsądnego bo twoja wypowiedz nie pasuje do tematu :|

Ten post edytował ExtazyPro 17.08.2012, 14:19:48
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi
ExtazyPro
post
Post #2





Grupa: Zarejestrowani
Postów: 37
Pomógł: 0
Dołączył: 30.07.2012

Ostrzeżenie: (0%)
-----

no ok Pamil czytałem już to ale ja mam trochę inne zapytanie!
[PHP] pobierz, plaintext 
  1. $mq = mysql_query("INSERT INTO authme (`username`, `password`, `real_name`, `email`) VALUES('".$username."','".$passwd."','".$real_name."','".$email."');") or die(mysql_error()); 
[PHP] pobierz, plaintext

Więc jak mam je zabezpieczyć?
[PHP] pobierz, plaintext 
  1. $mq = mysql_query("INSERT INTO authme (`username`, `password`, `real_name`, `email`) VALUES('".$username."','".$passwd."','".$real_name."','".$email."');") or die(mysql_error());
  2. mysql_real_escape_string (i wszystko po kolei czy jak?); 
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post

Posty w temacie
- ExtazyPro   [PHP][MySQL]Kod rejestracji   16.08.2012, 22:02:25
- - kalafior122   dodaj kod w znaczniki php bo słabo widać o co chod...   16.08.2012, 22:05:36
- - ExtazyPro   ok zrobione Proszę o szybką pomoc   16.08.2012, 22:12:34
- - PanGuzol   ad 3. Prawdopodobnie zapomniałeś ustawić auto_incr...   16.08.2012, 22:42:06
- - pamil   Stop dla mysql_*. Używaj MySQLi lub PDO. Funkcje m...   16.08.2012, 22:52:09
- - ExtazyPro   wyjaśni mi ktoś jak zastosować mysql_real_escape_s...   17.08.2012, 11:55:47
|- - pamil   Cytat(ExtazyPro @ 17.08.2012, 12:55:4...   17.08.2012, 21:24:08
- - pamil   Masz bana na manual?   17.08.2012, 12:44:21
- - ExtazyPro   Nie chciałem pisać nowego tematu więc tylko odświe...   17.08.2012, 13:41:36
- - pamil   Fajnie. Manual twoim przyjacielem, mówię całkiem s...   17.08.2012, 14:08:31
- - abort   Nie edytuj pierwszego posta. To jest SAMO ZŁO. 1. ...   17.08.2012, 16:07:35
- - ExtazyPro   @Up Dzięki nie trzeba dawać gotowców tylko naprowa...   17.08.2012, 18:29:28
- - ExtazyPro   no ok Pamil czytałem już to ale ja mam trochę inne...   17.08.2012, 23:15:49
|- - Kużdo   @ExtazyPro, używasz tej funkcji przy samych zmienn...   18.08.2012, 18:24:49
- - PanGuzol   functions   18.08.2012, 17:50:59
- - PanGuzol   One wszystkie działają tak samo, wywołujesz funkcj...   18.08.2012, 19:31:31
- - Kużdo   To trzeba było podać link do php.net, google.pl al...   18.08.2012, 20:27:26

« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Przełącz na: Linearny+ · Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 27.04.2026 - 14:16
Powered By IP.Board © 2026  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn