Скрипт Регистрации - Форум

Страница 1 из 1 1
Модератор форума: Dimitro, LightInDarkness

Скрипт Регистрации

bizZzon

Центурион

Репутация: 402

Всем добрый день, так как в php я не силён прошу опять помощи у вас вот вопрос как сделать чтобы "формы передавали ещё токены" вот сам скрипт регистрации

Code

<?php include('script.php'); ?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<link rel="stylesheet" type="text/css" href="./reg/site.css" />

</head>
<body>

<script type="text/javascript">
function checkform ( form )
{

      if (form.accountname.value == "") { alert( "Вы не заполнили все поля." ); form.accountname.focus(); return false; } else { if (form.accountname.value.length < 3) { alert( "Логин должен состоять не менее чем из 3 символов." ); form.accountname.focus(); return false; } }
      if (form.password.value == "") { alert( "Вы неввели пароль." ); form.password.focus(); return false; } else { if (form.password.value.length < 6) { alert( "Пароль должен состоять не мение чем из 6 символов." ); form.password.focus(); return false; } }
      if (form.password2.value == "") { alert( "Введите пароль." ); form.password2.focus(); return false; }
      if (form.password.value == form.accountname.value) { alert( "Пароли не должны совпадать с логином." ); form.password.focus(); return false; }
      if (form.password.value != form.password2.value) { alert( "Пароли не совпадают." ); form.password.focus(); return false; }
      if (form.email.value == "") { alert( "Введите E-mail." ); form.email.focus(); return false; } else { if (form.email.value.length < 8) { alert( "Некорректный E-mail." ); form.email.focus(); return false; } }
      if (form.security.value == "") { alert( "Введите код защиты." ); form.security.focus(); return false; }

return true ;
}
</script>



<table class="reg">



          <td>

      <?php error_msg(); ?>

              <form action="<?php echo $_SERVER["PHP_SELF"]; ?>" method="post" onsubmit="return checkform(reg);" name="reg" class="xamForm">
              <table class="form">

              <div>
                      <label for="login">Логин</label>
                      <input type="text" name="accountname"  class="textCtrl" maxlength="16">
                      <p>Этот логин будет преднозначенно для входа в игру.
                      <br>Можно использовать любой логин. Его нельзя будет поменять самому после регистрации.</p>
              </div>

              <div>
                      <label for="email">Email</label>
                      <input type="text" name="email"  class="textCtrl" maxlength="32">
                      <p>Работающий почтовый адрес необходим для восстановления пароля,
                      <br/> а также решения игровых вопросов.</p>
              </div>

              <div>
                      <label for="passw">Пароль</label>
                      <input type="password" name="password" class="textCtrl" maxlength="16">
              </div>

              <div>
                      <label for="passw_confirm">Подтверждение пароля</label>
                      <input type="password" name="password2" class="textCtrl" maxlength="16">
                      <p>Введите свой пароль в первое поле и подтвердите его во втором.</p>
              </div>

              <div>
                      <label for="version">Версия</label>
                      <select name="expansion">
                    <option SELECTED value="2">Wrath Of Warcraft : The Lich King</option>

                          </select>
                      <p>Выберите версию вашего дополнения.</p>
              </div>


              <div>
                  <td colspan="2" align="center">
                          <input type="submit" class="button" value="Регистрация" />
                      </td>
              </div>

              </table>

              </form>

              <div class="copy"><b><?php echo $site["realmlist"]; ?></b><br /></div>

          </td>

</table>

</body>
</html>

Code

<?php

require_once ('config.php');

session_start();



$security = rand(10000, 100000);
$_SESSION["security"] = $security;

if(!empty($_POST["accountname"]) && !empty($_POST["password"]) && !empty($_POST["password2"]) && !empty($_POST["email"]) && $_POST["expansion"] != "" && !empty($_POST["security"])){

      $mysql_connect = mysqli_connect($mysql["host"], $mysql["username"], $mysql["password"]) or die("Unable to connect to the database.");
      mysqli_select_db($mysql_connect, $mysql["realmd"]) or die("Ошибка в базе данных.");

      $name = mysqli_real_escape_string($mysql_connect, trim(strtoupper($_POST["accountname"])));
      $passw = mysqli_real_escape_string($mysql_connect, trim(strtoupper($_POST["password"])));
      $pass_final = mysqli_real_escape_string($mysql_connect, SHA1("".$name.":".$passw.""));
      $passw2 = trim(strtoupper($_POST["password2"]));
      $email = mysqli_real_escape_string($mysql_connect, trim($_POST["email"]));
      $exp = mysqli_real_escape_string($mysql_connect, trim($_POST["expansion"]));
      $check_account_query = mysqli_query($mysql_connect, "SELECT COUNT(*) FROM account WHERE username = '".$name."'");
      $check_account_results = mysqli_fetch_array($check_account_query);

      if(isset($_POST['exp']))    $exp = (int)$_POST['exp'];  else $exp = '';
      if($check_account_results[0]!=0){ $errors[] = "<font color=b40000>Такое логин уже используется. Попробуйте еще....</font>';"; }
      if(!preg_match('/^\w*$/', $name)) { $errors[] = "<font color=b40000>Логин может содержать только буквы Аглийского алфавита и цифры. Пожалуйста, посторите попытку.</font>';"; }
      if(!preg_match('/^\w*$/', $passw)) { $errors[] = "<font color=b40000>Пароль может содержать только буквы Аглийского алфавита и цифры. Пожалуйста, повторите попытку.</font>';"; }
      if(!preg_match('/^[0-2%]+$/', $exp)) { $errors[] = "<font color=b40000>Неверные данные. Повторите попытку.</font>';"; }
      if(strlen($exp) > 1) { $errors[] = "<font color=b40000>Неверные данные. Повторите попытку.</font>';"; }
      if($name == $passw) { $errors[] = "<font color=b40000>Пароли не совпадают.</font>';"; }
      if($passw != $passw2) { $errors[] = "<font color=b40000>Пароли не совпадают.</font>';"; }

      if(!is_array($errors)){

          mysqli_query($mysql_connect, "INSERT INTO account (username, sha_pass_hash, email, last_ip, expansion) VALUES ('".$name."', '".$pass_final."', '".$email."', '".$_SERVER["REMOTE_ADDR"]."', '".$exp."')") or die(mysqli_error($mysql_connect));

      $errors[] = '<font color=0cff00>Создание аккаунта:</font> <font color="1086eb">'.$name.'</font> <font color=0cff00>успешно завершено.</font>';

      }

      mysqli_close($mysql_connect);

}

function error_msg(){

      global $errors;

      if(is_array($errors)){

          foreach($errors as $msg){

              echo '<div class="errors">'.$msg.'</div>';

          }

      }

}

?>

Ну и ещё есть одна ошибка

Code

Cannot redeclare error_msg() (previously declared in D:\Eleanor\htdocs\reg\script.php:53) in D:\Eleanor\htdocs\reg\script.php on line 65

если поможете буду очень благодарен

Бесплатный личный кабинет от симфонии
Накручиваю лайки в вконтакте писать сюда
Добавить меня в скайп
Планирую откывать новый проект все кто желает помоч добовляйте в скайп
Продаю дедики писать в лс

Сообщение # 1 отредактировано bizZzon - Понедельник, 10.09.2012, 14:45

RazArt

Тазовод

Репутация: 1277

формы в реге продавали токены? оО

Quote

Cannot redeclare error_msg() (previously declared in D:\Eleanor\htdocs\reg\script.php:53) in D:\Eleanor\htdocs\reg\script.php on line 65

ф-ция объявлена 2+ раза или у 2+ разных ф-ций одно название

DumpMe v1.0 - система автоматического переноса персонажей

Вышла в свет первая стабильная версия. Писать в скайп - razart8

Сообщение # 2 написано 11.09.2012 в 20:07

bizZzon

Центурион

Репутация: 402

Quote (RazArt)

формы в реге продавали токены? оО

Quote (bizZzon)

формы передавали ещё токены

Сообщение # 3 написано 12.09.2012 в 15:48

RazArt

Тазовод

Репутация: 1277

блин, вот оно задротское прошлое -.-

Сообщение # 4 написано 13.09.2012 в 07:31

bizZzon

Центурион

Репутация: 402

Quote (RazArt)

блин, вот оно задротское прошлое -.-

Я наверное х...ю несу да ?

Сообщение # 5 написано 13.09.2012 в 10:55

RazArt

Тазовод

Репутация: 1277

наверно, зачем оно тебе?

Сообщение # 6 написано 13.09.2012 в 17:36

bizZzon

Центурион

Репутация: 402

Да рега без неё не пашет в ксене

Сообщение # 7 написано 13.09.2012 в 21:30

RazArt

Тазовод

Репутация: 1277

bizZzon, они используются чисто для защиты от кражи сессии..

Сообщение # 8 написано 14.09.2012 в 07:00

bizZzon

Центурион

Репутация: 402

RazArt, да да да и если их нет то ксеня выдаёш ошибку об безопасности

Сообщение # 9 написано 14.09.2012 в 11:21

Mago_De_Sombra

Маршал

Репутация: 513

Quote (RazArt)

они используются чисто для защиты от кражи сессии..

чушь

Они используются, чтобы убедиться, что запрос пришёл от движка, а не от хер пойми кого и откуда

Мой говнокод. Слабонервным не смотреть. (личный кабинет)
Помощь в написании различного кода; исправление ошибок

Сообщение # 10 написано 14.09.2012 в 19:23

bizZzon

Центурион

Репутация: 402

Quote (Mago_De_Sombra)

Они используются, чтобы убедиться, что запрос пришёл от движка, а не от хер пойми кого и откуда

вообщем то не суть этот раздел для помощи а не для того чтобы оффтопить я смотрю все умные а по делу нуль

Сообщение # 11 написано 15.09.2012 в 20:37

Mago_De_Sombra

Маршал

Репутация: 513

bizZzon, в чём проблема?
Расковыряйте абстрактный контроллер, найтиди тем метод, отвечающий за генерацию токена и за его валидацию и всё.

Сообщение # 12 написано 17.09.2012 в 19:18

Скрипт Регистрации

Страница 1 из 1
1

Вход на портал