<form action="res_regi.php" method="post">
<table width="699" height="362" align="center" class="regi_fon">
  <tr>
    <td width="691" height="356" align="center" valign="top"><table width="689">
      <tr>
        <td width="681" align="center" class="regi_text">Регистрация пользователя</td>
      </tr>
      <tr>
        <td align="center"> </td>
      </tr>
    </table>
      <table width="689" align="center">
        <tr>
          <td height="82" colspan="2"> </td>
        </tr>
        <tr>
          <td width="332" class="login_pass">введите свой логин:</td>
          <td width="345"><label>
            <input name="username" type="text" class="forma_vhoda" id="username">
          </label></td>
        </tr>
        <tr>
          <td class="login_pass">введите пароль(не менее 6 и не более 16 символов): </td>
          <td><label>
            <input name="passwd" type="password" class="forma_vhoda" id="passwd">
          </label></td>
        </tr>
        <tr>
          <td class="login_pass">повторите пароль:</td>
          <td><input name="passwd2" type="password" class="forma_vhoda" id="passwd2"></td>
        </tr>
        <tr>
          <td colspan="2" align="center"> </td>
        </tr>
        <tr>
          <td colspan="2" align="center"><input name="submit" type="submit" class="buton" id="submit" value="Зарегистрироваться"></td>
        </tr>
      </table>
    <p> </p></td>
  </tr>
</table>		
</form>

<? session_start(); ?>
<link href="../css/registr.css" rel="stylesheet" type="text/css">

<?
// Подключаемся к базе
include"../blocks/bd.php";


//заносим введенный пользователем логин в переменную $login, если он пустой, то уничтожаем переменную
if (isset($_POST['username'])) { $username = $_POST['username']; if ($username == '') { unset($username);} } 
//заносим введенный пользователем пароль в переменную $password, если он пустой, то уничтожаем переменную
if (isset($_POST['passwd']))   { $passwd= md5($_POST['passwd']);       if ($passwd =='')    { unset($passwd);} }
if (isset($_POST['passwd2']))   { $passwd2=$_POST['passwd2'];       if ($passwd2 =='')    { unset($passwd2);} }
 //если пользователь не ввел логин или пароль, то выдаем ошибку и останавливаем скрипт 
if (empty($username) or empty($passwd))
    {
    exit ("Вы ввели не всю информацию, вернитесь назад и заполните все поля!");
    }

//если логин и пароль введены,то обрабатываем их, чтобы теги и скрипты не работали, мало ли что люди могут ввести
    $username = stripslashes($username);
    $username = htmlspecialchars($username);
 $passwd = stripslashes($passwd);
    $passwd = htmlspecialchars($passwd);
 
 //удаляем лишние пробелы
    $username = trim($username);
    $passwd = trim($passwd);


// проверка на существование пользователя с таким же логином
    $result = mysql_query("SELECT id FROM users WHERE username='$username'",$db);
    $myrow = mysql_fetch_array($result);
    if (!empty($myrow['id'])) {
    exit ("Извините, введённый вами логин уже зарегистрирован. Введите другой логин.");
    }


// провверяем ввел ли пользователь пароль меньше 16 и больше 6 символов
if (strlen($passwd)<6 || strlen ($passwd) >16 );
{
	$result2 = mysql_query ("INSERT INTO users (username,passwd) VALUES('$username','$passwd')");
    // Проверяем, есть ли ошибки
    if ($result2=='TRUE')
    {
    echo "Вы успешно зарегистрированы! Теперь вы можете зайти на сайт. <a href='index.php'>Главная страница</a>";
    }
 	
}

else
{
echo "<table width='403' height='276' align='center' class='stop_fon'>
      <tr>
        <td width='395' height='270' valign='middle'><p> </p>
        <p class='stop_text'> Вы ввели не правильный пароль !<br>повторите попытку<br> 
        <a href='../regi/regi.php'>Регистрация</a></p></td>
  </tr>
    </table>";
}


?>

if (strlen($passwd)<6 || strlen ($passwd) >16 );

$username = mysql_real_escape_string($username);

if (isset($_POST['username'])) { $username = $_POST['username']; if ($username == '') { unset($username);} } 

Спустя 2 минуты, 27 секунд (18.12.2009 - 00:20) Romms написал(а):

Цитата

Зы почему мне кажеться что попов по дримвиверу програмить учился?

на всякий случай
центр реабилитации пострадавших от курсов попова

Спустя 16 минут, 19 секунд (18.12.2009 - 00:37) Gabriel написал(а):

Romms
спасиб я поповым и его творениями не болею

Спустя 53 минуты, 48 секунд (18.12.2009 - 03:33) NewBePhp написал(а):

Gigabit
осмелюсь предложить вот что... огроничить доступ тех символов которые согласно безопастности скрипта могут навредить ходу работ сайта... и обходится лишь экранированием... ну на мой взгляд не айс... есть такое не официальное правило в таких ситуациях как рега... ммм... вроде так...
чем жеще фильтрация данных поступающих от пользователя тем меньше вероятность получ проблем в безопастности... лично я придерживаюсь таких рекомендации скажем пропускать лишь те символы которые четко и ясно отражают имя пользователя... КОЛЯ ВАСЯ и так далее... но не как ~!@#$%^ ???!!!!(<--- к примеру) думаю тут понятно... и согласитесь что выглядит не ахти... скажем такой диапозон символов [0-9a-zA-Zа-яА-Я ~_*] думаю он будет куда достаточно давать информации при реге... хотя скрипт в объеме может и стать куда объемнее но безопастности как говорится мало не бывает... (не по русски написал ) а за принебрежение заплатишь куда больше!!!