Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [PHP]Rejestracja
Forum PHP.pl > Forum > Przedszkole
Mamazur
3.07.2009, 06:43:26
Mam stronkę i potrzebuję zrobić do niej rejestrację (wiem, że to jeden z najczęściej poruszanych tematów). Ponieważ nie lubię gotowców piszę własny skrypt. Po wrzuceniu na serwer wyświetla się, że niby w pliku rejestracja.php jest błąd. Dlaczego i jak to poprawić? Po drugie czy ten skrypt jest bezpieczny, a jeśli nie, to co zrobić, żeby był bezpieczny. A i jeszcze jedno, nie pytajcie po co mi i nick i login... Oto kody:
[HTML] pobierz, plaintext 
  1. !DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
  2.  
  3. <html xmlns="http://www.w3.org/1999/xhtml">
  4. <head>
  5.     <title></title>
  6.     <style type="text/css">
  7.         .style1
  8.         {
  9.             width: 160px;
  10.         }
  11.         .style2
  12.         {
  13.             width: 182px;
  14.         }
  15.     </style>
  16. </head>
  17. <body>
  18.     <form id="form1" action="rejestracja.php" method="post">
  19.  
  20.                     <table border="0">
  21.                         <tr>
  22.                             <td align="center" colspan="2">
  23.                                 Zarejestruj się!</td>
  24.                         </tr>
  25.                         <tr>
  26.  
  27.                             <td align="right">
  28.  
  29.                             Nazwa użytkownika:</td>
  30.  
  31.                             <td class="style1">
  32.                                 <input type="text" name="nick"/></td>
  33.                         </tr>
  34.                         <tr>
  35.  
  36.                             <td align="right">
  37.  
  38.                             Login:</td>
  39.  
  40.                             <td class="style1">
  41.                                 <input type="text" name="login"/></td>
  42.                         </tr>
  43.                         <tr>
  44.                             <td align="right" class="style2">
  45.                                 Hasło:</td>
  46.                             <td class="style1">
  47.                                 <input type="password" name="haslo" />
  48.                             </td>
  49.                         </tr>
  50.                         <tr>
  51.                             <td align="right" class="style2">
  52.                                 Potwierdź hasło:</td>
  53.                             <td class="style1">
  54.                                 <input type="password" name="vhaslo" />
  55.                             </td>
  56.                         </tr>
  57.                         <tr>
  58.                             <td align="right" class="style2">
  59.                                 E-mail:
  60.                             </td>
  61.                             <td class="style1">
  62.                                   <input type="text" name="email" />
  63.                             </td>
  64.                         </tr>
  65.                         <tr>
  66.                             <td align="right" class="style2">
  67.                                 Pytanie bezpieczeństwa:</td>
  68.                             <td class="style1">
  69.                                 <input type="text" name="pytanie" />
  70.                             </td>
  71.                         </tr>
  72.                         <tr>
  73.                             <td align="right" class="style2">
  74.                                 Twoja odpowiedź:</td>
  75.                             <td class="style1">
  76.                                 <input type="text" name="odpowiedz" />
  77.                             </td>
  78.                         </tr> 
  79.                         <tr>
  80.                         <td align="right" class="style2">Płeć:
  81.                         </td>
  82.                         <td class="style1"><select name="plec">
  83.                         <option value="brak">Wybierz płeć</option>
  84.                         <option value="Kobieta">Kobieta</option>
  85. 	                    <option value="Mężczyzna">Mężczyzna</option>
  86. 	                    </select>
  87.                         </td>
  88.                         </tr>
  89. 		<tr>
  90. 		<td align="right" class="style2">Podaj sumę długości loginu i 2:</td>
  91. 		<td class="style1"><input type="text" name="token" /></td>
  92. 		</tr>
  93.                         <tr>
  94.                             <td align="center" colspan="2">
  95.                                 <input id="Reset1" type="reset" value="Reset" /> <input type="submit" value="Wyślij" /></td>
  96.                             <td> </td>
  97.                         </tr>
  98.  
  99.                     </table>
  100.     </form>
  101. </body>
  102. </html>
[HTML] pobierz, plaintext 

[PHP] pobierz, plaintext 
  1. <?php
  2. $nick =  $_POST['nick'];
  3. $login =  $_POST['login'];
  4. $haslo =  $_POST['haslo'];
  5. $vhaslo =  $_POST['vhaslo'];
  6. $email =  $_POST['email'];
  7. $pytanie =  $_POST['pytanie'];
  8. $odpowiedz =  $_POST['odpowiedz'];
  9. $token = $_POST['token'];
  10. $token2 = strlen($login) + 2;
  11. $bledy = 0;
  12. if($haslo != $vhaslo)
  13. {
  14. echo "Hasła nie są takie same!";
  15. $bledy++;
  16. }
  17. if(strlen($haslo)<6 || strlen($haslo)>12)
  18. {
  19. echo "Hasło musi mieć od 6 do 12 znaków!";
  20. $bledy++;
  21. }
  22. if(strlen($nick)<3 || strlen($nick)>15)
  23. {
  24. echo "Nick musi mieć od 3 do 15 znaków!";
  25. $bledy++;
  26. }
  27. if(strlen($login)<3 || strlen($login)>12)
  28. {
  29. echo "Login musi mieć od 3 do 12 znaków!";
  30. $bledy++;
  31. }
  32. if(strlen($email)>30 || strlen($email)<6)
  33. {
  34. echo "E-mail musi mieć od 6 do 30 znaków!";
  35. $bledy++;
  36. }
  37. if(strlen($pytanie)<5 || strlen($odpowiedz)<5)
  38. {
  39. echo "Pytanie i odpowiedź muszą mieć przynajmniej 5 znaków!";
  40. $bledy++;
  41. }
  42. if($_POST['plec'] == brak)
  43. {
  44. echo "Musisz wybrać płeć!";
  45. $bledy++;
  46. }
  47. else
  48. {
  49. $plec = $_POST['plec'];
  50. }
  51. if($token != $token2)
  52. {
  53. echo "Niepoprawny token";
  54. }
  55. $connection = @mysql_connect('mniejsza o to', 'mniejszaoto', 'mniejsza o to');
  56. $db = @mysql_select_db('db885306', $connection);
  57. $sprawdz = mysql_query('SELECT * FROM table WHERE nick = '.$nick.'')
  58. $zajete = mysql_num_rows($result); 
  59. if($zajete = 0)
  60. {
  61. }
  62. else
  63. {
  64. echo "Podany nick, jest już zajęty!";
  65. $bledy++;
  66. }
  67. if($bledy == 0)
  68. {
  69. $zapytanie = "INSERT INTO `players` (`id`, `nick`, `login`, `haslo` , `email` , `pytanie` , `odpowiedz`  , `plec`) VALUES ('', '$nick', '$login', '$haslo', '$email', '$pytanie', '$odpowiedz',  '$plec')";
  70. $idzapytania = mysql_query($zapytanie);
  71. mysql_close($connection);
  72. }
  73. ?>
[PHP] pobierz, plaintext
wookieb
3.07.2009, 07:02:03
Cytat
że niby w pliku rejestracja.php jest błąd.

A że niby jaki bład? Nie sądzisz, że powinno sie podać jego treść?
michal_robak
3.07.2009, 07:14:52
jezeli przegladarka krzyczy to do tej linijki (BRAK ŚREDNIKA):

[PHP] pobierz, plaintext 
  1. <?php
  2. $sprawdz = mysql_query('SELECT * FROM table WHERE nick = '.$nick.'')
  3. ?>
[PHP] pobierz, plaintext


ale własnie musisz podać cos wiecej jak pisze wookieb
Pawel_W
3.07.2009, 07:28:36 
[PHP] pobierz, plaintext 
  1. <?php
  2. if($_POST['plec'] == brak)
  3. {
  4. echo "Musisz wybrać płeć!";
  5. $bledy++;
  6. }
  7. ?>
[PHP] pobierz, plaintext

tak nie może być ;p
Wicepsik
3.07.2009, 11:52:41 
[PHP] pobierz, plaintext 
  1. <?php
  2. if($_POST['plec'] == 'brak')
  3. {
  4. echo "Musisz wybrać płeć!";
  5. $bledy++;
  6. }
  7. ?>
[PHP] pobierz, plaintext
Pawel_W
3.07.2009, 13:08:17 
[PHP] pobierz, plaintext 
  1. <?php
  2. if($zajete = 0)
  3. {
  4. }
  5. ?>
[PHP] pobierz, plaintext

kolejny błąd, powinno być ==
krzysiekk
3.07.2009, 14:06:18 
[PHP] pobierz, plaintext 
  1. <?php
  2. $nick =  $_POST['nick'];
  3. $login =  $_POST['login'];
  4. $haslo =  $_POST['haslo'];
  5. $vhaslo =  $_POST['vhaslo'];
  6. $email =  $_POST['email'];
  7. $pytanie =  $_POST['pytanie'];
  8. $odpowiedz =  $_POST['odpowiedz'];
  9. $token = $_POST['token'];
  10. $token2 = strlen($login) + 2;
  11. $bledy = 0;
  12.  if($haslo != $vhaslo)
  13. {
  14. echo "Hasła nie są takie same!";
  15. $bledy++;
  16. }
  17. if(strlen($haslo)<6 || strlen($haslo)>12)
  18. {
  19. echo "Hasło musi mieć od 6 do 12 znaków!";
  20. $bledy++;
  21. }
  22. if(strlen($nick)<3 || strlen($nick)>15)
  23. {
  24. echo "Nick musi mieć od 3 do 15 znaków!";
  25. $bledy++;
  26. }
  27. if(strlen($login)<3 || strlen($login)>12)
  28. {
  29. echo "Login musi mieć od 3 do 12 znaków!";
  30. $bledy++;
  31. }
  32. if(strlen($email)>30 || strlen($email)<6)
  33. {
  34. echo "E-mail musi mieć od 6 do 30 znaków!";
  35. $bledy++;
  36. }
  37. if(strlen($pytanie)<5 || strlen($odpowiedz)<5)
  38. {
  39. echo "Pytanie i odpowiedź muszą mieć przynajmniej 5 znaków!";
  40. $bledy++;
  41. }
  42. if($_POST['plec'] == brak)
  43. {
  44. echo "Musisz wybrać płeć!";
  45. $bledy++;
  46. }
  47. else
  48. {
  49. $plec = $_POST['plec'];
  50. }
  51. if($token != $token2)
  52. {
  53. echo "Niepoprawny token";
  54. }
  55.  
  56.  
  57. $connection = mysql_connect('localhost', 'xxx', 'xxx');
  58. $db = mysql_select_db('test', $connection);
  59.  
  60. $sprawdz = mysql_query("SELECT * FROM `table` WHERE `nick` ='$nick'");
  61. $zajete = mysql_num_rows($sprawdz);
  62.  
  63. if($zajete == 0)
  64. {
  65.  
  66.  
  67.  
  68. if($bledy == 0)
  69. {
  70.     
  71. $zapytanie ="INSERT INTO `table` (`id`, `nick`, `login`, `haslo` , `email` , `pytanie` , `odpowiedz`  , `plec`) VALUES (NULL, '$nick', '$login', '$haslo', '$email', '$pytanie', '$odpowiedz',  '$plec')";
  72. if(mysql_query($zapytanie)){  print'Doadano';}
  73. else{print 'ERROR';}
  74. mysql_close($connection);
  75.  
  76.  
  77. }
  78. }
  79.  
  80. else
  81. {
  82. echo "Podany nick, jest już zajęty!";
  83. $bledy++;
  84. }
  85.  
  86. ?>
[PHP] pobierz, plaintext

zobacz powinno działac
poza tym walidacje danych proponuje zrobic przed wysłaniem na serwer oparta o JS.
Mamazur
4.07.2009, 08:41:42
Na stronie php.net napisane było, że po zapytaniu nie daje się średnika... sciana.gif

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in c:\usr\krasnal\www\iluvatar\website1\rejestracja.php on line 61
ERROR
znowu źle

diabeł tkwi w tym

$sprawdz = mysql_query("SELECT * FROM `table` WHERE `nick` ='$nick'");$zajete = mysql_num_rows($sprawdz);" title="Zobacz w manualu PHP" target="_manual
piotrooo89
4.07.2009, 10:08:07 
[PHP] pobierz, plaintext 
  1. <?php
  2. $sprawdz = mysql_query("SELECT * FROM table WHERE nick='".$nick."'") or die(mysql_error());
  3. ?>
[PHP] pobierz, plaintext


daj tak.
Mamazur
4.07.2009, 11:48:13
chyba wszystko ok
bmL
4.07.2009, 12:09:24
Cytat(Mamazur @ 4.07.2009, 09:41:42 ) *
Na stronie php.net napisane było, że po zapytaniu nie daje się średnika... sciana.gif

W sensie że w składni zapytania a nie w składni php. W zapytaniu nie stosuje się średnika dla tego że po tym zapytaniu nic więcej nie występuje, tak samo jest w php. Przed tagiem zamykającym "?>" nie trzeba stosować średnika.

[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. echo 'abc';
  4. echo 'cde'
  5.  
  6. ?>
[PHP] pobierz, plaintext


Chyba dobrze mówię? smile.gif
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.