Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [PHP][MYSQL] Problem podczas rejestracji
Forum PHP.pl > Forum > Przedszkole
patileg
3.11.2008, 15:14:07
Witam
Mam problem. Poniższy kod napisałem w celu rejestracji nowego użytkownika. Dopiero się uczę więc mam pewien problem.
Gdy wypełnię już wszystkie pola i nacisnę zarejestruj, pojawia się część skryptu " Dziękujemy za zarejestrowanie się itd."
Niestety do bazy nie jest dodawany nowy rekord i nie wiem dlaczego. Proszę o pomoc.
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. ob_start();
  4. include "conn.inc.php";
  5. ?>
  6. <html>
  7. <head>
  8. <title>strona</title>
  9. </head>
  10. <body>
  11. <?php
  12. if (isset($_POST['submit']) && $_POST['submit'] == "Zarejestruj") {
  13.  if ($_POST['username'] != "" &&
  14.      $_POST['password'] != "" &&
  15.          $_POST['email'] != "") {
  16.          
  17. $query = "SELECT username FROM users " .
  18.          "WHERE username = '" .  $_POST['username']. "';";
  19. $result = mysql_query($query)
  20.  or die(mysql_error());
  21.  
  22. if (mysql_num_rows($result) != 0) {
  23. ?>
  24. <p>
  25.  <font color="#FF0000"><b>Nazwa użytkownika
  26.  <?php echo $_POST['username']; ?>jest już używana. Proszę wybrać inną!</b></font.
  27.  <form action="register.php" method="post">
  28.   Nazwa użytkownika: <input type="text" name="username"><br>
  29.     Hasło: <input type="password" name="password" 
  30.                value="<?php echo $_POST['password']; ?>"><br>
  31.     Adres email: <input type="text" name="email"
  32.                value="<?php echo $_POST['email']; ?>"><br>
  33. <input type="submit" name="submit" value="Zarejestruj">&nbsp;
  34. <input type="reset" value="Wyczyść">
  35. </form>
  36. </p>
  37. <?php
  38.   } else {
  39.       $query = "INSERT INTO users (username, password, email) " .
  40.                          "VALUES ('" .  $_POST['username'] . "' . 
  41.                                             '" .  $_POST['password'] . "');";
  42.         $_SESSION['user_logged'] = $_POST['username'];
  43.         $_SESSION['user_password'] = $_POST['password'];
  44.         
  45. ?>
  46. <p>
  47.  Dziekujemy. <?php echo $_POST['username']; ?> za zarejsertowanie się.
  48. <?php
  49.      header("Refresh: 5: URL=index.php");
  50.          echo "Zakończono proces rejestracji! " .
  51.               "Zostaniesz przeniesiony do oryginalnej strony!<br>";
  52.          echo "(Jeśli przeglądarka nie obsługuje przekierowań. " .
  53.               "<a href=\"index.php\">kliknij tutaj</a>)";
  54.          die();
  55.          }
  56.         } else {
  57. ?>
  58. <p>
  59.  <font color="#FF0000"><b>Wymagane jest podanie nazwy użytkownika, hasła, adres email</b></font>
  60.  <form action="register.php" method="post">
  61.     Nazwa użytkownika: <input type="text" name="username"><br>
  62.     Hasło: <input type="password" name="password" 
  63.                value="<?php echo $_POST['password']; ?>"><br>
  64.     Adres email: <input type="text" name="email"
  65.                value="<?php echo $_POST['email']; ?>"><br>
  66. <input type="submit" name="submit" value="Zarejestruj">&nbsp;
  67. <input type="reset" value="Wyczyść">
  68. </form>
  69. </p>
  70. <?php
  71.  }
  72. } else {
  73. ?>
  74. <p>
  75.  Witamy na stronie rejestracji!<br>
  76.  Wymagamy wypełnienia pól nazwy użytkownika, hasła, adresu email. <form action="register.php" method="post">
  77.     Nazwa użytkownika: <input type="text" name="username"><p>
  78.     Hasło: <input type="password" name="password"><p>
  79.     Adres email: <input type="text" name="email"><p>
  80. <input type="submit" name="submit" value="Zarejestruj">&nbsp;
  81. <input type="reset" value="Wyczyść">
  82. </form>
  83. </p>
  84. <?php
  85. }
  86. ?>
  87. </body>
  88. </html>
[PHP] pobierz, plaintext
q3d
3.11.2008, 15:45:13
Gdzie masz mysql_query() dla tego zapytania:
[PHP] pobierz, plaintext 
  1. <?php
  2. } else {
  3.      $query = "INSERT INTO users (username, password, email) " .
  4.                         "VALUES ('" .  $_POST['username'] . "' .
  5.                                            '" .  $_POST['password'] . "');";
  6. ?>
[PHP] pobierz, plaintext

?

Tutaj powinno być:
[PHP] pobierz, plaintext 
  1. <?php
  2. } else {
  3.      $query = "INSERT INTO users (username, password, email) " .
  4.                         "VALUES ('" .  $_POST['username'] . "' .
  5.                                            '" .  $_POST['password'] . "');";
  6.       mysql_query($query);
  7. ?>
[PHP] pobierz, plaintext
ocochodzi
3.11.2008, 15:52:38
Cytat(patileg @ 3.11.2008, 15:14:07 ) *
Mam problem.


Problem bedziesz mieć jak Ci użytkownik zarejestruje się ze złośliwie spraparowanym loginem.
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.