Forum PHP.pl

[PHP] pobierz, plaintext 
<?php
ob_start();
session_start();
$tytul = "Rejestracja";
include('naglowek.php');
include('panel-logowania.php');
include('menu-gora.php');
include('menu-lewe.php');
?>
	<div id="srodek">
		<div id="srodekt"></div>
		<div id="srodeks">
<br/>
<?php
if (!isset($_SESSION['login'])) { // dostęp dla zalogowanego użytkownika
 
    include 'db.php'; // połączenie się z bazą danych
    $tabela = 'uzytkownik'; // zdefiniowanie tabeli MySQL
 
 
    if ($_POST["wyslane"]) { // jeżeli formularz został wysłany, to wykonuje się poniższy skrypt
 
        // filtrowanie treści wprowadzonych przez użytkownika
        $login = htmlspecialchars(stripslashes(strip_tags(trim($_POST["login"]))), ENT_QUOTES);
        $haslo = $_POST["haslo"];
        $haslo2 = $_POST["haslo2"];
        $email = htmlspecialchars(stripslashes(strip_tags(trim($_POST["email"]))), ENT_QUOTES);
        $email2 = htmlspecialchars(stripslashes(strip_tags(trim($_POST["email2"]))), ENT_QUOTES);
 
        // system sprawdza czy prawidło zostały wprowadzone dane
        if (strlen($login) < 3 or strlen($login) > 30 or !eregi("^[a-zA-Z0-9_.]+$", $login)) {
            $blad++;
            echo '<p>Proszę poprawny wprowadzić login (od 3 do 30 znaków).</p>';
        } else {
            $wynik = mysql_query("SELECT * FROM $tabela WHERE login='$login'");
            if (mysql_num_rows($wynik) <> 0) {
                $blad++;
                echo '<p>Podana nazwa użytkownika została już zajęta.</p>';
            }
        }
        if (strlen($haslo) < 6 or strlen($haslo) > 30 ) {
            $blad++;
            echo '<p>Proszę poprawnie wpisać hasło (od 6 znaków do 30 znaków). </p>';
        }
        if ($haslo !== $haslo2) {
            $blad++;
            echo '<p> Podane hasła nie są ze sobą zgodne. </p>';
        }
        if (!eregi("^[0-9a-z_.-]+@([0-9a-z-]+\.)+[a-z]{2,4}$", $email)) {
            $blad++;
            echo '<p> Proszę wprowadzić poprawnie adres email.</p>';
        } else {
            $wynik = mysql_query("SELECT * FROM $tabela WHERE email='$email'");
            if (mysql_num_rows($wynik) <> 0) {
                $blad++;
                echo '<p> Podany adres e-mail jest już zajęty.</p>';
            }
        }
        if ($email !== $email2) {
            $blad++;
            echo '<p> Podane adresy e-mail nie są ze sobą zgodne.</p>';
        }
 
 
        // jeżeli nie ma żadnego błedu, użytkownik zostaje zarejestronwany i wysłany do niego e-mail z linkiem aktywacyjnym
        if ($blad == 0) {
 
            $haslo = md5($haslo); // zaszyfrowanie hasla
            $kod = uniqid(rand()); // tworzenie unikalnego kodu dla użytkownika
 
            $wynik = mysql_query("INSERT INTO $tabela VALUES('',  '$login', '$haslo', '$email', '$kod', NOW(), '')");
            if ($wynik) {
                $list = "Witaj $login !
                Kliknij w poniższy link, aby aktywować swoje konto. <a href="http://www.fctorpedo.e-putana.pl/weryfikacja.php?weryfikacja=potwierdz&kod=$kod&quot;;" target="_blank">http://www.fctorpedo.e-putana.pl/weryfikac...#036;kod";</a>
                mail($email, "Rejestracja użytkownika", $list, "From: <kontobn@gmail.com.pl>");
                echo '<p>Dziękujemy za rejestrację! W ciągu nabliższych 5 minut dostaniesz wiadomość e-mail z dalszymi wskazówkami rejestracji.</p>';
                mysql_close($polaczenie);
                exit;
            }
        }
        mysql_close($polaczenie);
    }
 
    // tworzenie formularza HTML
    echo <<< KONIEC
 
    <form action="rejestracja.php" method="post">
    <input type="hidden" name="wyslane" value="TRUE" />
 
    <p>Login*: <input type="text" name="login" /></p>
    <p>Hasło*: <input type="password" name="haslo" /></p>
    <p>Powtórz hasło*: <input type="password" name="haslo2" /></p>
    <p>Adres e-mail*: <input type="text" name="email" /></p>
    <p>Powtórz adres e-mail*: <input type="text" name="email2" /></p>
 
 
    <p><input type="submit" value="wyślij" /></p></form>
KONIEC;
 
} else {
    header('Location: / '); // zalogowany użytkownik zostaje przekierowany na stronę główną
}
?>
<br />
		</div>
		<div id="srodekb"></div>
	</div>
<?php
include('prawa-strona.php');
include('stopka.php');
?>
[PHP] pobierz, plaintext 

WItam:) górny skrypt nie wysyła emaila na pcozte z kodem aktywacji konta:/ ale wcześniej działał... wie ktoś może co jest nie tak?? z góy dziękuje

http://wklej.org/id/534287/
Poprawiłem cudzysłowy, powinno pomóc.
Napisz jaki błąd Ci wyskakuje.
Zwróć uwagę na to: (chodzi o action)

[HTML] pobierz, plaintext 
 <form action="rejestracja.php" method="post">
[HTML] pobierz, plaintext 

Upewnij się, że to dobra ścieżka.

Ten post edytował juri500 23.05.2011, 21:07:43

Wiesz fajnie by było jak by jakiś błąd wyskakiwał(IMG:style_emoticons/default/smile.gif) ale tak nie jest wszystko działa okey formularz jest też okey tylko nie wysyła emaila z kodem aktywacji:/ i nie wiem czemu bo wszytsko jest okey wcześniej tez działał a teraz nie chce działąć:/

włącz wyświetlanie błędów(w pliku php.ini "display_error=1") i dodaj na początku tego skryptu

[PHP] pobierz, plaintext 
error_reporting(-1);
[PHP] pobierz, plaintext 

dodaj na końcach zapytań "or die(mysql_error());"

np. tak :

[PHP] pobierz, plaintext 
$wynik = mysql_query("INSERT INTO $tabela VALUES('',  '$login', '$haslo', '$email', '$kod', NOW(), '')") or die(mysql_error());
[PHP] pobierz, plaintext 

Ten post edytował CuteOne 24.05.2011, 00:01:27

Myślę że to nie jest potrzebne też(IMG:style_emoticons/default/smile.gif) wierz że raportowania już próbowałem:) porostu nie chce emaila wysłać i się zastanawiam nad tym już parę godzin co jest? nie mogę tego ogarnąć heh

próbowałem nawet zmienne dac w cudzysłowowa i tez nei działa:| i to jest bardzo dziwne:) w osobnym pliku nawet dałem skrypt i też nie działa:/




---------------------------- Ciąg dalszy (IMG:style_emoticons/default/haha.gif) ----------------------------------------------

Oks już naprawiłem:) nie wiem jak to zrobiłem ale działa:)

I tak dziękuje osobą które chciały mi pomóc (IMG:style_emoticons/default/smile.gif)

Ten post edytował plej 24.05.2011, 00:16:44

$login = htmlspecialchars(stripslashes(strip_tags(trim($_POST["login"]))), ENT_QUOTES);
$haslo = $_POST["haslo"];
$haslo2 = $_POST["haslo2"];
$email = htmlspecialchars(stripslashes(strip_tags(trim($_POST["email"]))), ENT_QUOTES);
$email2 = htmlspecialchars(stripslashes(strip_tags(trim($_POST["email2"]))), ENT_QUOTES);

Nie rozumiem,dlaczego wszędzie htmlspecialchars(stripslashes(strip_tags
,a $haslo tak sobie samo siedzi,przecież to taki sam input jak w $login czy w $email.

heh no to już mam zmienione:)

Może przy okazji znacie jakieś funkcje lepsze do zabezpieczania skryptów? przyda mi się(IMG:style_emoticons/default/smile.gif) jeśli to oczywiście nie problem wam napisac:)

a po ką cholerke te "htmlspecialchars(stripslashes(strip_tags(" (IMG:style_emoticons/default/questionmark.gif) wystarczy PDO lub mysql_real_escape_string() gdy zapisujesz dane do bazy a "htmlspecialchars(stripslashes(strip_tags(" używasz podczas wyświetlania danych na stronie.

ps. nie używaj eregi