Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [PHP]Rejestracja
Mamazur
post 3.07.2009, 06:43:26
Post #1





Grupa: Zarejestrowani
Postów: 18
Pomógł: 0
Dołączył: 3.07.2009

Ostrzeżenie: (0%)
-----

Mam stronkę i potrzebuję zrobić do niej rejestrację (wiem, że to jeden z najczęściej poruszanych tematów). Ponieważ nie lubię gotowców piszę własny skrypt. Po wrzuceniu na serwer wyświetla się, że niby w pliku rejestracja.php jest błąd. Dlaczego i jak to poprawić? Po drugie czy ten skrypt jest bezpieczny, a jeśli nie, to co zrobić, żeby był bezpieczny. A i jeszcze jedno, nie pytajcie po co mi i nick i login... Oto kody:
[HTML] pobierz, plaintext 
  1. !DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
  2.  
  3. <html xmlns="http://www.w3.org/1999/xhtml">
  4. <head>
  5.     <title></title>
  6.     <style type="text/css">
  7.         .style1
  8.         {
  9.             width: 160px;
  10.         }
  11.         .style2
  12.         {
  13.             width: 182px;
  14.         }
  15.     </style>
  16. </head>
  17. <body>
  18.     <form id="form1" action="rejestracja.php" method="post">
  19.  
  20.                     <table border="0">
  21.                         <tr>
  22.                             <td align="center" colspan="2">
  23.                                 Zarejestruj się!</td>
  24.                         </tr>
  25.                         <tr>
  26.  
  27.                             <td align="right">
  28.  
  29.                             Nazwa użytkownika:</td>
  30.  
  31.                             <td class="style1">
  32.                                 <input type="text" name="nick"/></td>
  33.                         </tr>
  34.                         <tr>
  35.  
  36.                             <td align="right">
  37.  
  38.                             Login:</td>
  39.  
  40.                             <td class="style1">
  41.                                 <input type="text" name="login"/></td>
  42.                         </tr>
  43.                         <tr>
  44.                             <td align="right" class="style2">
  45.                                 Hasło:</td>
  46.                             <td class="style1">
  47.                                 <input type="password" name="haslo" />
  48.                             </td>
  49.                         </tr>
  50.                         <tr>
  51.                             <td align="right" class="style2">
  52.                                 Potwierdź hasło:</td>
  53.                             <td class="style1">
  54.                                 <input type="password" name="vhaslo" />
  55.                             </td>
  56.                         </tr>
  57.                         <tr>
  58.                             <td align="right" class="style2">
  59.                                 E-mail:
  60.                             </td>
  61.                             <td class="style1">
  62.                                   <input type="text" name="email" />
  63.                             </td>
  64.                         </tr>
  65.                         <tr>
  66.                             <td align="right" class="style2">
  67.                                 Pytanie bezpieczeństwa:</td>
  68.                             <td class="style1">
  69.                                 <input type="text" name="pytanie" />
  70.                             </td>
  71.                         </tr>
  72.                         <tr>
  73.                             <td align="right" class="style2">
  74.                                 Twoja odpowiedź:</td>
  75.                             <td class="style1">
  76.                                 <input type="text" name="odpowiedz" />
  77.                             </td>
  78.                         </tr> 
  79.                         <tr>
  80.                         <td align="right" class="style2">Płeć:
  81.                         </td>
  82.                         <td class="style1"><select name="plec">
  83.                         <option value="brak">Wybierz płeć</option>
  84.                         <option value="Kobieta">Kobieta</option>
  85. 	                    <option value="Mężczyzna">Mężczyzna</option>
  86. 	                    </select>
  87.                         </td>
  88.                         </tr>
  89. 		<tr>
  90. 		<td align="right" class="style2">Podaj sumę długości loginu i 2:</td>
  91. 		<td class="style1"><input type="text" name="token" /></td>
  92. 		</tr>
  93.                         <tr>
  94.                             <td align="center" colspan="2">
  95.                                 <input id="Reset1" type="reset" value="Reset" /> <input type="submit" value="Wyślij" /></td>
  96.                             <td> </td>
  97.                         </tr>
  98.  
  99.                     </table>
  100.     </form>
  101. </body>
  102. </html>
[HTML] pobierz, plaintext 

[PHP] pobierz, plaintext 
  1. <?php
  2. $nick =  $_POST['nick'];
  3. $login =  $_POST['login'];
  4. $haslo =  $_POST['haslo'];
  5. $vhaslo =  $_POST['vhaslo'];
  6. $email =  $_POST['email'];
  7. $pytanie =  $_POST['pytanie'];
  8. $odpowiedz =  $_POST['odpowiedz'];
  9. $token = $_POST['token'];
  10. $token2 = strlen($login) + 2;
  11. $bledy = 0;
  12. if($haslo != $vhaslo)
  13. {
  14. echo "Hasła nie są takie same!";
  15. $bledy++;
  16. }
  17. if(strlen($haslo)<6 || strlen($haslo)>12)
  18. {
  19. echo "Hasło musi mieć od 6 do 12 znaków!";
  20. $bledy++;
  21. }
  22. if(strlen($nick)<3 || strlen($nick)>15)
  23. {
  24. echo "Nick musi mieć od 3 do 15 znaków!";
  25. $bledy++;
  26. }
  27. if(strlen($login)<3 || strlen($login)>12)
  28. {
  29. echo "Login musi mieć od 3 do 12 znaków!";
  30. $bledy++;
  31. }
  32. if(strlen($email)>30 || strlen($email)<6)
  33. {
  34. echo "E-mail musi mieć od 6 do 30 znaków!";
  35. $bledy++;
  36. }
  37. if(strlen($pytanie)<5 || strlen($odpowiedz)<5)
  38. {
  39. echo "Pytanie i odpowiedź muszą mieć przynajmniej 5 znaków!";
  40. $bledy++;
  41. }
  42. if($_POST['plec'] == brak)
  43. {
  44. echo "Musisz wybrać płeć!";
  45. $bledy++;
  46. }
  47. else
  48. {
  49. $plec = $_POST['plec'];
  50. }
  51. if($token != $token2)
  52. {
  53. echo "Niepoprawny token";
  54. }
  55. $connection = @mysql_connect('mniejsza o to', 'mniejszaoto', 'mniejsza o to');
  56. $db = @mysql_select_db('db885306', $connection);
  57. $sprawdz = mysql_query('SELECT * FROM table WHERE nick = '.$nick.'')
  58. $zajete = mysql_num_rows($result); 
  59. if($zajete = 0)
  60. {
  61. }
  62. else
  63. {
  64. echo "Podany nick, jest już zajęty!";
  65. $bledy++;
  66. }
  67. if($bledy == 0)
  68. {
  69. $zapytanie = "INSERT INTO `players` (`id`, `nick`, `login`, `haslo` , `email` , `pytanie` , `odpowiedz`  , `plec`) VALUES ('', '$nick', '$login', '$haslo', '$email', '$pytanie', '$odpowiedz',  '$plec')";
  70. $idzapytania = mysql_query($zapytanie);
  71. mysql_close($connection);
  72. }
  73. ?>
[PHP] pobierz, plaintext
Powód edycji: [Spawnm] przeniosłem.
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi (1 - 10)
wookieb
post 3.07.2009, 07:02:03
Post #2





Grupa: Moderatorzy
Postów: 8 989
Pomógł: 1550
Dołączył: 8.08.2008
Skąd: Słupsk/Gdańsk
Cytat
że niby w pliku rejestracja.php jest błąd.

A że niby jaki bład? Nie sądzisz, że powinno sie podać jego treść?


--------------------
9marshals.com, Fantastyka, Parser bbcode ( UPDATE 1.2 ), Kalkulator wielkości informatycznych
Go to the top of the page
+Quote Post
michal_robak
post 3.07.2009, 07:14:52
Post #3





Grupa: Zarejestrowani
Postów: 115
Pomógł: 12
Dołączył: 13.05.2006

Ostrzeżenie: (0%)
-----

jezeli przegladarka krzyczy to do tej linijki (BRAK ŚREDNIKA):

[PHP] pobierz, plaintext 
  1. <?php
  2. $sprawdz = mysql_query('SELECT * FROM table WHERE nick = '.$nick.'')
  3. ?>
[PHP] pobierz, plaintext


ale własnie musisz podać cos wiecej jak pisze wookieb


--------------------
do wszystkiego trzeba podejść z głową a problem sam się rozwiąże
Go to the top of the page
+Quote Post
Pawel_W
post 3.07.2009, 07:28:36
Post #4





Grupa: Zarejestrowani
Postów: 1 675
Pomógł: 286
Dołączył: 15.06.2009
Skąd: Wieliczka

Ostrzeżenie: (0%)
----- 

[PHP] pobierz, plaintext 
  1. <?php
  2. if($_POST['plec'] == brak)
  3. {
  4. echo "Musisz wybrać płeć!";
  5. $bledy++;
  6. }
  7. ?>
[PHP] pobierz, plaintext

tak nie może być ;p
Go to the top of the page
+Quote Post
Wicepsik
post 3.07.2009, 11:52:41
Post #5





Grupa: Zarejestrowani
Postów: 1 575
Pomógł: 299
Dołączył: 26.03.2009

Ostrzeżenie: (20%)
X---- 

[PHP] pobierz, plaintext 
  1. <?php
  2. if($_POST['plec'] == 'brak')
  3. {
  4. echo "Musisz wybrać płeć!";
  5. $bledy++;
  6. }
  7. ?>
[PHP] pobierz, plaintext


--------------------
Manual .:. Google
Go to the top of the page
+Quote Post
Pawel_W
post 3.07.2009, 13:08:17
Post #6





Grupa: Zarejestrowani
Postów: 1 675
Pomógł: 286
Dołączył: 15.06.2009
Skąd: Wieliczka

Ostrzeżenie: (0%)
----- 

[PHP] pobierz, plaintext 
  1. <?php
  2. if($zajete = 0)
  3. {
  4. }
  5. ?>
[PHP] pobierz, plaintext

kolejny błąd, powinno być ==
Go to the top of the page
+Quote Post
krzysiekk
post 3.07.2009, 14:06:18
Post #7





Grupa: Zarejestrowani
Postów: 155
Pomógł: 17
Dołączył: 13.03.2006
Skąd: Jaworze

Ostrzeżenie: (0%)
----- 

[PHP] pobierz, plaintext 
  1. <?php
  2. $nick =  $_POST['nick'];
  3. $login =  $_POST['login'];
  4. $haslo =  $_POST['haslo'];
  5. $vhaslo =  $_POST['vhaslo'];
  6. $email =  $_POST['email'];
  7. $pytanie =  $_POST['pytanie'];
  8. $odpowiedz =  $_POST['odpowiedz'];
  9. $token = $_POST['token'];
  10. $token2 = strlen($login) + 2;
  11. $bledy = 0;
  12.  if($haslo != $vhaslo)
  13. {
  14. echo "Hasła nie są takie same!";
  15. $bledy++;
  16. }
  17. if(strlen($haslo)<6 || strlen($haslo)>12)
  18. {
  19. echo "Hasło musi mieć od 6 do 12 znaków!";
  20. $bledy++;
  21. }
  22. if(strlen($nick)<3 || strlen($nick)>15)
  23. {
  24. echo "Nick musi mieć od 3 do 15 znaków!";
  25. $bledy++;
  26. }
  27. if(strlen($login)<3 || strlen($login)>12)
  28. {
  29. echo "Login musi mieć od 3 do 12 znaków!";
  30. $bledy++;
  31. }
  32. if(strlen($email)>30 || strlen($email)<6)
  33. {
  34. echo "E-mail musi mieć od 6 do 30 znaków!";
  35. $bledy++;
  36. }
  37. if(strlen($pytanie)<5 || strlen($odpowiedz)<5)
  38. {
  39. echo "Pytanie i odpowiedź muszą mieć przynajmniej 5 znaków!";
  40. $bledy++;
  41. }
  42. if($_POST['plec'] == brak)
  43. {
  44. echo "Musisz wybrać płeć!";
  45. $bledy++;
  46. }
  47. else
  48. {
  49. $plec = $_POST['plec'];
  50. }
  51. if($token != $token2)
  52. {
  53. echo "Niepoprawny token";
  54. }
  55.  
  56.  
  57. $connection = mysql_connect('localhost', 'xxx', 'xxx');
  58. $db = mysql_select_db('test', $connection);
  59.  
  60. $sprawdz = mysql_query("SELECT * FROM `table` WHERE `nick` ='$nick'");
  61. $zajete = mysql_num_rows($sprawdz);
  62.  
  63. if($zajete == 0)
  64. {
  65.  
  66.  
  67.  
  68. if($bledy == 0)
  69. {
  70.     
  71. $zapytanie ="INSERT INTO `table` (`id`, `nick`, `login`, `haslo` , `email` , `pytanie` , `odpowiedz`  , `plec`) VALUES (NULL, '$nick', '$login', '$haslo', '$email', '$pytanie', '$odpowiedz',  '$plec')";
  72. if(mysql_query($zapytanie)){  print'Doadano';}
  73. else{print 'ERROR';}
  74. mysql_close($connection);
  75.  
  76.  
  77. }
  78. }
  79.  
  80. else
  81. {
  82. echo "Podany nick, jest już zajęty!";
  83. $bledy++;
  84. }
  85.  
  86. ?>
[PHP] pobierz, plaintext

zobacz powinno działac
poza tym walidacje danych proponuje zrobic przed wysłaniem na serwer oparta o JS.

Ten post edytował krzysiekk 3.07.2009, 14:08:11
Go to the top of the page
+Quote Post
Mamazur
post 4.07.2009, 08:41:42
Post #8





Grupa: Zarejestrowani
Postów: 18
Pomógł: 0
Dołączył: 3.07.2009

Ostrzeżenie: (0%)
-----

Na stronie php.net napisane było, że po zapytaniu nie daje się średnika... sciana.gif

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in c:\usr\krasnal\www\iluvatar\website1\rejestracja.php on line 61
ERROR
znowu źle

diabeł tkwi w tym

$sprawdz = mysql_query("SELECT * FROM `table` WHERE `nick` ='$nick'");$zajete = mysql_num_rows($sprawdz);" title="Zobacz w manualu PHP" target="_manual

Ten post edytował Mamazur 4.07.2009, 08:47:22
Go to the top of the page
+Quote Post
piotrooo89
post 4.07.2009, 10:08:07
Post #9


Newsman


Grupa: Moderatorzy
Postów: 4 005
Pomógł: 548
Dołączył: 7.04.2008
Skąd: Trzebinia/Kraków




 
[PHP] pobierz, plaintext 
  1. <?php
  2. $sprawdz = mysql_query("SELECT * FROM table WHERE nick='".$nick."'") or die(mysql_error());
  3. ?>
[PHP] pobierz, plaintext


daj tak.


--------------------
Manual nie boli!

Profesjonalne Call Center

Ouzo Framework
Go to the top of the page
+Quote Post
Mamazur
post 4.07.2009, 11:48:13
Post #10





Grupa: Zarejestrowani
Postów: 18
Pomógł: 0
Dołączył: 3.07.2009

Ostrzeżenie: (0%)
-----

chyba wszystko ok

Ten post edytował Mamazur 4.07.2009, 11:49:12
Go to the top of the page
+Quote Post
bmL
post 4.07.2009, 12:09:24
Post #11





Grupa: Zarejestrowani
Postów: 301
Pomógł: 25
Dołączył: 15.07.2007
Skąd: Olsztyn

Ostrzeżenie: (0%)
-----

Cytat(Mamazur @ 4.07.2009, 09:41:42 ) *
Na stronie php.net napisane było, że po zapytaniu nie daje się średnika... sciana.gif

W sensie że w składni zapytania a nie w składni php. W zapytaniu nie stosuje się średnika dla tego że po tym zapytaniu nic więcej nie występuje, tak samo jest w php. Przed tagiem zamykającym "?>" nie trzeba stosować średnika.

[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. echo 'abc';
  4. echo 'cde'
  5.  
  6. ?>
[PHP] pobierz, plaintext


Chyba dobrze mówię? smile.gif


--------------------
Tutaj miał być jakiś mądry tekst. Miał być... No ale jest głupi tekst.
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Wersja Lo-Fi Aktualny czas: 18.07.2025 - 04:39
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn