[MySQL][PHP] - Problem z get., Problem z get'em w aktywacji. Opcje

[RaitoPL]

Witam. Mam problem z GET w aktywacji konta. Używam sobie fajnego "systemu", który wyświetla mi podstrony w następujący sposób:

[PHP] pobierz, plaintext 
<?php $sites = array ("news" => "inc/news.php", "register" => "inc/rejestracja.php", "logowanie" => "inc/logowanie.php", "aktywacja" => "inc/aktywacja.php", "kontakt" => "inc/kontakt.php", "uzytkownik" => "inc/zmiana-danych.php");                
if ($_GET["str"]!="")
{
if ($sites[$_GET["str"]]) { include($sites[$_GET["str"]]); }
else { include("inc/error.php"); }
}
else { include("inc/news.php"); }
?>
[PHP] pobierz, plaintext 

I teraz tak.. Znajomy (Uhutaf z Wojborku) pisał mi kiedyś, że w adresie, przy GET, nie może być pod rząd dwa razy znaku "=". Weryfikacja wygląda tak:

[PHP] pobierz, plaintext 
   <?php
 
    if ($_GET['weryfikacja'] == 'potwierdz') {
 
        include 'db.php'; // połączenie się z bazą danych
        $tabela = 'uzytkownik'; // zdefiniowanie tabeli MySQL
 
        $kod = htmlspecialchars(stripslashes(strip_tags(trim($_GET['kod']))), ENT_QUOTES); // filtrowanie $_GET['kod']
 
        // jeżeli kod znajduje się URL, skrypt najpierw patrzy czy użytkownik ma aktywne konto
        // jeżeli nie ma, wtedy zmienia się jego status, jeżeli nie upłynęło 48 godzin od rejestracji
        $wynik = mysql_query("SELECT * FROM $tabela
 
             WHERE kod='$kod' and status=1");
        if (mysql_num_rows($wynik) == 1) {
            echo '<p>Aktywowałeś już swoje konto.</p';
            exit;
        } else {
            $wynik = mysql_query("DELETE FROM $tabela
             WHERE data<=DATE_SUB(NOW(),INTERVAL 2 DAY) and status=0");
            $wynik = mysql_query("UPDATE $tabela
             SET status='1', data=NOW() WHERE kod='$kod' and status=0");
            $wynik = mysql_query("SELECT * FROM $tabela
             WHERE kod='$kod' and status=1");
            if (mysql_num_rows($wynik) == 1) {
                echo '<p>Dziękujemy. Rejestracja została zakończona poprawnie. Możesz się teraz zalogować.</p>';
            }
        }
 
        // jeżeli został wprowadzony zły link, wyświetla się błąd
        if (!$kod or mysql_num_rows($wynik)<>1) {
            echo '<p>Aktywowanie konta nie powiodło się.</p>';
        }
        mysql_close($polaczenie);
 
    }
 
    ?>
[PHP] pobierz, plaintext 

Przykładowy email weryfikacyjny wygląda następująco:
moja-strona.pl/index.php?str=weryfikacja=weryfikacja&kod=KOD
Proszę o szybką pomoc. Tak, jak wczoraj - każdy post otrzyma "pomógł".
Pozdrawiam!

Ten post edytował RaitoPL 18.07.2012, 11:08:46