if($_GET['do'] == "register") 
{
	if($_SESSION["loged"] == "yes")
	{
		echo "<p class='error'>Вы уже вошли. Для новой регистрации выйдите!</p>";
	}
	else
	{
	if(!isset($_POST['more']) and !isset($_POST['ok'])) { include("blocks/rules.php"); }
	else{ 
			if($_POST['ok']=="sogl")
			{?>
            <br>
		<form action="member.php?do=reg" method="post" enctype="multipart/form-data"><br>
		<table width="95%" align="center" cellpadding="4" cellspacing="0" border="0" class="gf">
		<tr><td colspan="2" align="center" class="comment_style2">Регистрация пользователя</td></tr>
		<tr><td align="right" class="reg">Имя пользователя:*</td><td><input type="text" name="username" size="30"></td></tr>
		<tr><td align="right" class="reg">Пароль:*</td><td><input type="password" name="password" size="30"></td></tr>
		<tr><td align="right" class="reg">Повторите пароль:*</td><td><input type="password" name="password2" size="30"></td></tr>
		<tr><td align="right" class="reg">Ваш E-Mail:*</td><td><input type="text" name="emaila" size="30"></td></tr>
		<tr><td align="right" class="reg">ICQ:</td><td><input type="text" name="icq" size="30" maxlength="9"></td></tr>
		<tr><td align="right" class="reg">Сайт:</td><td><input type="text" name="site" value="http://" size="30" maxlength="50"></td></tr>
		<tr><td align="right" class="reg">Город:</td><td><input type="text" name="city" size="30" maxlength="150"></td></tr>
		<tr><td align="right" class="reg">Загрузить аватар:</td><td><input type="checkbox" name="upload"> Да</td></tr>
		<tr><td align="right" class="reg">Выберите аватар:</td><td><input type="file" name="userfile"></td></tr>
		<tr><td> </td><td class="reg">Разрешается использовать картинки:<br>- разрешением не более 120 х 120<br>- расширением только gif,png,jpg,jpeg<br>- размером менее 70 Кб</td></tr>
		<tr><td> </td><td class="reg">* Поля, обязательные для заполнения</td></tr>
		<tr><td> </td><td><input class="sub_reg" type="submit" value="Зарегистрироваться"></td></tr>
		</table></form>
			<? }
			else {echo "<p class='error'>Вы не отметили флажок, подтверждающий то, что Вы согласны с правилами сайта!<br><a href='javascript:history.go(-1);'>« Вернуться назад</a></p>";}
		}
	}
}
// если ?do=reg переход от формочки.
if($_GET['do'] == "reg") 
{
	$username = trim($_POST["username"]);
	$password = trim($_POST["password"]);
	$password2 = trim($_POST["password2"]);
	$emaila = trim($_POST["emaila"]);
	$icq = trim($_POST["icq"]);
	$site = trim($_POST["site"]);
	$city = trim($_POST["city"]);

	// проверим в базе есть ли такой пользователь как мы хочем зарегистрировать
	$result = mysql_query("SELECT * FROM users where username='$username'", $db);
	$exuser=mysql_numrows($result);
	if($username=='' OR $password=='' OR $password2=='' OR $emaila=='')
	{
		exit ("<p class='error'>Заполните пожалуйста все обязательные поля!</p>");
	}
	if ($username == '')
	{
		exit ("<p class='error'>Поле 'Логин' не заполнено</p>");
	}
	elseif (!preg_match("/^\w{3,}$/", $username)) 
	{
		exit ("<p class='error'>В поле 'Логин' введены недопустимые символы</p>");
	}
	if ($emaila == '') 
	{
		exit ("<p class='error'>Поле 'E-mail' не заполнено</p>");
		
	}// Проверяем e-mail на корректность
	elseif (!preg_match("/^[a-zA-Z0-9_\.\-]+@([a-zA-Z0-9\-]+\.)+[a-zA-Z]{2,6}$/", $emaila)) 
	{
		exit ("<p class='error'>Указанный 'E-mail' имеет недопустимый формат</p>");
	}
	if(!empty($icq)) 
	{
		if (!preg_match("/^\d{8,9}$/", $icq))
		{
			exit ("<p class='error'>Указанный 'ICQ-номер' имеет недопустимый формат<br>Применяемый формат это от 8 или 9 цифр идущих подряд без пробелов</p>");
		}
		if($icq == '0'){unset($icq);}
	}
	if ($site == ''){unset($site);}
	if(!empty($site))
	{
		//if(!preg_match("/^(?:http:\/\/)?[-0-9a-z._]*.\w{2,4}[:0-9]*$/", $site))
		if(!preg_match("/^(http:\/\/)?([^\/]+)/i", $site) || (!(eregi("http:\/\/", $site))))
		{
			exit("<p class='error'>Неверно введен URL-адрес в поле Сайт!</p>");
		}
		if($site == 'http://'){unset($site);}
	}
	if(!empty($city))
	{
		if(!preg_match("/([а-яА-Я0-9_\-])/i", $city))
		{
			exit("<p class='error'>Указанный 'Город' имеет недопустимый формат!<br>В названии города разрешено использовать только кириллицу.</p>");
		}
	}
	if ($password == '' || $password2 == '')
	{
		exit ("<p class='error'>Поле 'Пароль' не заполнено</p>");
	}
	// Пароль может состоять из букв, цифр и подчеркивания
	elseif(!preg_match("/^\w{3,}$/", $password)) 
	{
		exit ("<p class='error'>В поле 'Пароль' введены недопустимые символы</p>");
	}
	elseif($password!=$password2)
	{
		exit ("<p class='error'>Пароли не совпадают!</p>");
	}
	elseif($exuser=='1')
	{
		exit ("<p class='error'>Имя пользователя <b>$username</b> уже зарегистрировано! Придумайте другое =)</p>");
	}
	else
	{
		if(isset($_POST['upload']))
		{
			include("blocks/file_img.php");
			if($error_count > 0) 
			{
				for($i = 0; $i <= $error_count; ++$i) 
				{
					echo $_FILES['userfile']['error'][$i];
				}
			}
			else
			{
				if(!empty($userfile))
				{	
						if (file_exists("$path/$userfile")) {exit("<p class='error'>Файл с таким именем уже существует на сервере! Измените имя на другое!<p>");}
						if (!preg_match("/^[a-z0-9\.\-_]+\.(jpg|gif|png|jpeg)+$/is",$userfile)) {exit("<p class='error'>Запрещено использовать РУССКИЕ буквы в имени файла изображения аватарки!</p>");}
						else
						{
							if(move_uploaded_file($file_temp, ''.$path.'' .$file_name.''))//загружаем файл
							{
								echo '<p>Загрузка аватарки успешно завершена!</p>';
								echo '<p><b>Информация о загруженном аватаре:</b></p><ul><li>Имя загруженного файла: '.$userfile.'</li><li>Новое имя файла: '.$file_name.'</li><li>Тип файла: '.$file_type.'</li><li>Размер файла: '.$file_size.'</li><li>Путь к временному файлу: '.$file_temp.'</li><li>Ошибок в файле: '.$file_err.'</li></ul>';
								$mdPassword = ($password);
								$date = date("Y-m-d");
								$query = "INSERT INTO users (username,password,email,icq,site,city,avatar,date)"."VALUES ('$username','$mdPassword','$emaila','$icq','$site','$city','$file_name','$date')";
								$result = mysql_query($query, $db);
								echo "<p class='error'>Спасибо за регистрацию!<br>Теперь вы можете войти в свой аккаунт использую имя и пароль, введенные при регистрации!!</p>";
							} 
							else{ echo '<h3>Ошибка загрузки!</h3>'; }	
						}
				}//else{exit("<p class='error'>Поле выбора изображения пустое!</p>");}
				
			}
		}
		else //заносим данные без загруженного аватара
		{	$no_avt = "no_avatar.gif"; //аватар по умолчанию
			$mdPassword = ($password);
			$date = date("Y-m-d");
			$query = "INSERT INTO users (username,password,email,icq,site,city,avatar,date)"."VALUES ('$username','$mdPassword','$emaila','$icq','$site','$city','$no_avt','$date')";
			$result = mysql_query($query, $db);
			echo "<p class='error'>Спасибо за регистрацию!<br>Теперь вы можете войти в свой аккаунт использую имя и пароль, введенные при регистрации!</p>";
		}
	}	
}
// начнем востанавливать пароль, формочка
if($_GET['do'] == "lostpass")
{
	echo "<form action='member.php?do=lostpassword' method='post'><br>";
	echo '<table width="95%" align="center" cellpadding="4" cellspacing="0" border="0" class="gf">';
	echo '<tr><td colspan="2" align="center" class="comment_style2">Восстановление пароля</td></tr>';
	echo "<tr><td align='right' class='reg'>Ваш e-mail адрес:</td><td><input type='text' name='emaila' size='30'></td></tr>";
	echo "<tr><td> </td><td><input class='sub_vost' type='submit' value='Выслать пароль'></td></tr></table></form>";
}
if($_GET['do'] == "lostpassword") 
{
	if($_SESSION["loged"] == "yes")
	{
		echo "<p>Вы уже в системе!</p>";
	}
	else
	{
		// запросим данные с базы
		$emaila = $_POST["emaila"];
		$result = mysql_query("SELECT * FROM users where email='$emaila'", $db);
		$chck_db = mysql_numrows($result);

		if ($emaila == "")
		{ 
			echo "<p class='error'>Ошибка ввода. Введите ваш e-mail адрес!</p>";
		}
		else 
		{
			if($chck_db=='0')
			{
				echo "<p class='error'>Пользователь c таким e-mail'ом в базе не существует!</p>";
			}
			else 
			{
				$pas = mysql_fetch_array($result);
				// тут создадим письмо.
				$subject = "Забытый Пароль";
				$body = "Ваш пароль для сайта: ".$pas['password']."";
				$sql_query = "SELECT email FROM users where username='$user'";
				$result = mysql_query($sql_query);

				while ($row = mysql_fetch_array($result))
				{
					$address = $row[0];
					@mail($address ,$subject , $body);
					echo "<p class='error'>Ваш пароль отправлен на E-mail введенный при регистрации: ".$address."</p>";
				}
			}
		}
	}
}

// начинаем смену пароля
if($_GET['do'] == "changepass") 
{
	if($_SESSION["loged"] == "yes")
	{
		?>
		<form action="member.php?do=changepassword" method="post"><br>
		<table width="95%" align="center" cellpadding="4" cellspacing="0" border="0" class="gf">
		<tr><td colspan="2" align="center" class="comment_style2">Изменение пароля</td></tr>
		<tr><td align="right" class="reg">Старый пароль:</td><td><input type="password" name="oldpass" size="30"></td></tr>
		<tr><td align="right" class="reg">Пароль:</td><td><input type="password" name="newpass" size="30"></td></tr>
		<tr><td align="right" class="reg">Повторите пароль:</td><td><input type="password" name="newpassagain" size="30"></td></tr>
		<tr><td> </td><td><input class="sub_izm" type="submit" value="Изменить"></td></tr>
		</table>
		</form>
		<?
	}
	else
	{
		echo "<p class='error'>Вы должны войти в аккаунт!</p>";
	}
}
// Продолжаем смену пароля
if($_GET['do'] == "changepassword")
{
	if($_SESSION["loged"] == "yes")
	{
		// берем даныые по переменной сессии пользователя
		$result = mysql_query("SELECT * FROM users where username='{$_SESSION["username"]}'", $db);
		$rows = mysql_fetch_array($result);
		$pass = $rows["password"];
		$oldpass = trim($_POST["oldpass"]);
		$newpass = trim($_POST["newpass"]);
		$newpassagain = trim($_POST["newpassagain"]);
		
		if($newpass=='' OR $newpassagain=='' OR $oldpass=='')
		{
			echo "<p class='error'>Введите пароли</p>";
		}
		elseif(!preg_match("/^\w{3,}$/", $newpass)) 
		{
			echo("<p class='error'>В поле 'Пароль' введены недопустимые символы</p>");
		}
		elseif($newpass!=$newpassagain)
		{
			echo "<p class='error'>Новые пароли несовпадают!</p>";
		}
		elseif($pass != ($oldpass))
		{
			echo "<p class='error'>Старый пароль неверный!</p>";
		}
		else
		{
			$mdnewpass = ($newpass);
			mysql_query("update users set password='$mdnewpass' where username='{$_SESSION["username"]}'");
			echo "<p class='error'>Пароль успешно изменен! Запомните его!</p>";
			echo "<p>Сейчас вы будите пренаправлены на главную страницу, чтобы заново авторизоваться</p>";
			echo "<html><head><meta http-equiv='Refresh' content='5; URL=/index.php'></head></html>";
		}	
	}
	if($mdnewpass!=NULL) { unset($_SESSION["loged"]); }
	else 
	{ 
		echo "<p class='error'>Вы должны войти в аккаунт!</p>"; 
	}
}
//Начинаем редактировать аккаунт
if($_GET['do'] == "editaccount") 
{
	if($_SESSION["loged"] == "yes")
	{
		$result = mysql_query("SELECT email,icq,site,city,avatar FROM users where username='{$_SESSION["username"]}'");
		$row = mysql_fetch_array($result);
		$email = $row["email"];
		$icq = $row["icq"];
		$site = $row["site"];
		$city = $row["city"];
		$av = $row["avatar"];
		//$id = $row["id"];
		$no_avt = "no_avatar.gif";
		if(!isset($_POST['edit']))
		{?>
			<form action="member.php?do=edit_account" method="post" enctype="multipart/form-data"><br>
			<table width="95%" align="center" cellpadding="4" cellspacing="0" border="0" class="gf">
			<tr><td colspan="2" align="center" class="comment_style2">Редактирование профиля</td></tr>
			<tr><td align="right" class="reg">Ваше имя:</td><td><input type="text" disabled readonly name="username" value="<? echo $_SESSION["username"]; ?>" size="30"></td></tr>
			<tr><td align="right" class="reg">Ваш E-Mail:</td><td><input type="text" name="emaila" value="<?=$email?>" size="30"></td></tr>
			<tr><td align="right" class="reg">ICQ:</td><td><input type="text" name="icq" value="<? echo ''.($icq == 0?"":"$icq").''; ?>" size="30" maxlength="9"></td></tr>
			<tr><td align="right" class="reg">Сайт:</td><td><input type="text" name="site" value="<?=$site?>" size="30" maxlength="50"></td></tr>
			<tr><td align="right" class="reg">Город:</td><td><input type="text" name="city" value="<?=$city?>" size="30" maxlength="150"></td></tr>
			<tr><td align="right" class="reg">Текущий аватар:</td><td><? echo ''.($av == NULL?"<img src=\"img/avatars/".$no_avt."\">":"<img src=\"img/avatars/".$av."\">").'';?></td></tr>
			<?if ($av != $no_avt){?>
			<tr><td> </td><td><a href="member.php?do=editaccount&del=1">Удалить текущий аватар</a></td></tr>
			<?}?>
			<tr><td align="right" class="reg">Загрузить новый аватар:</td><td><input type="checkbox" name="upload2">  Да</td></tr>
			<tr><td align="right" class="reg">Выберите новый аватар:</td><td><input type="file" name="userfile"></td></tr>
			<tr><td> </td><td class="reg">Разрешается использовать картинки:<br>- разрешением не более 120 х 120<br>- расширением только gif,png,jpg,jpeg<br>- размером менее 70 Кб</td></tr>
			<tr><td> </td><td><input class="sub_izm" type="submit" name="edit" value="Изменить"></td></tr>
			</table>
			</form>
		<? }
		if(isset($_GET['del']))
		{
			if($_GET['del']==1)
			{
				if($av != $no_avt){unlink('./img/avatars/'.$av.'');}
				mysql_query("UPDATE users SET avatar='".$no_avt."' WHERE username='$_SESSION[username]'",$db);
				echo "<html><head><meta http-equiv='Refresh' content='0; URL=member.php?do=editaccount'></head></html>";
			}
			else{exit("Неверный формат запроса");}
		}
	}
	else
	{
		echo "<p class='error'>Вы должны войти в свой аккаунт!</p>";
	}
}
// Заканчиваем редактировать аккаунт 
if($_GET['do'] == "edit_account")
{
	$emaila = trim($_POST["emaila"]);
	$icq = trim($_POST["icq"]);
	$site = trim($_POST["site"]);
	$city = trim($_POST["city"]);
	if ($emaila == '') 
	{
		exit("<p class='error'>Поле 'E-mail' не заполнено! Оно является обязательным!</p>");	
	}
	elseif (!preg_match("/^[a-zA-Z0-9_\.\-]+@([a-zA-Z0-9\-]+\.)+[a-zA-Z]{2,6}$/", $emaila)) 
	{
		exit("<p class='error'>Указанный 'E-mail' имеет недопустимый формат</p>");
	}
	if(!empty($icq)) 
	{
		if (!preg_match("/^\d{8,9}$/", $icq)) 
		{
			exit("<p class='error'>Указанный 'ICQ-номер' имеет недопустимый формат<br>Применяемый формат это от 8 или 9 цифр идущих подряд без пробелов</p>");
		}
		if($icq == '0'){unset($icq);}
	}
	if ($site == ''){unset($site);}
	if(!empty($site))
	{
		if(!preg_match("/^(http:\/\/)?([^\/]+)/i", $site) || (!(eregi("http:\/\/", $site))))
		{
			exit ("<p class='error'>Неверно введен URL-адрес в поле Сайт!<br>Формат ввода сайта: http://yourdomain.domain</p>" class="sh_symbol">);
		}
		if($site == 'http://'){unset($site);}
	}
	if(!empty($city))
	{
		if(!preg_match("/([а-яА-Я0-9_\-])/i", $city))
		{
			exit("<p class='error'>Указанный 'Город' имеет недопустимый формат!<br>В названии города разрешено использовать только кириллицу.</p>");			
		}
	}
	if($_SESSION["loged"] != "yes")
	{
		echo "<p class='error'>Вы должны войти в аккаунт!</p>";
	}
	else
	{
		if(isset($_POST['edit']))
		{
			if(isset($_POST['upload2']))
			{
				include("blocks/file_img.php");
				if($error_count > 0) 
				{
					for($i = 0; $i <= $error_count; ++$i) 
					{
						echo $_FILES['userfile']['error'][$i];
					}
				}
				else
				{
					if(!empty($userfile))
					{				
						if($file_size>"0" and $file_size<$max_file_size)
						{
							if (file_exists("$path/$userfile")) {exit("<p class='error'>Файл с таким именем уже существует на сервере! Измените имя на другое!<p>");}
							if (!preg_match("/^[a-z0-9\.\-_]+\.(jpg|gif|png|jpeg)+$/is",$userfile)) {exit("<p class='error'>Запрещено использовать РУССКИЕ буквы и пробелы в имени файла изображения!</p>");}
							$findtchka=substr_count($userfile, "."); if ($findtchka>1) {exit("<p class='error'>ТОЧКА встречается в имени файла $findtchka раз(а). Это ЗАПРЕЩЕНО!</p>");}
							else
							{
								if(move_uploaded_file($file_temp, ''.$path.'' .$file_name.''))
								{							
									$result = mysql_query("SELECT avatar FROM users where username='$_SESSION[username]'", $db);
									$row = mysql_fetch_array($result);if(move_uploaded_file($file_temp, ''.$path.'' .$file_name.''))
									if($row['avatar'] != 'no_avatar.gif') {unlink(''.$path.'' .$row['avatar'].'');}
									mysql_query("UPDATE users SET email='".$emaila."', icq='".$icq."', site='".$site."', city='".$city."', avatar='".$file_name."' WHERE username='$_SESSION[username]'",$db);
									echo "<p>Информация в профиле успешно изменена!<br>Ваша старая аватарка удалена!</p>";	
									echo '<p>Загрузка новой аватарки успешно завершена!</p>';
									echo '<p><b>Информация о загруженном аватаре:</b></p><ul><li>Имя загруженного файла: '.$userfile.'</li><li>Новое имя файла: '.$file_name.'</li><li>Тип файла: '.$file_type.'</li><li>Размер файла: '.$file_size.'</li><li>Путь к временному файлу: '.$file_temp.'</li><li>Ошибок в файле: '.$file_err.'</li></ul>';
									echo "<html><head><meta http-equiv='Refresh' content='2; URL=member.php?do=editaccount'></head></html>";
								}
								else{ echo '<h3>Ошибка загрузки!</h3>'; }
							}
						}
						else{exit("<p class='error'>Неправильный размер изображения в байтах</p>");}
					}
					//else{exit("<p class='error'>Поле выбора изображения пустое!</p>");}
				}				
			}
			else
			{
				mysql_query("UPDATE users SET email='$emaila', icq='$icq', site='$site', city='$city' WHERE username='{$_SESSION["username"]}'");
				echo "<p class='error'>Информация изменена!</p>";
				echo "<html><head><meta http-equiv='Refresh' content='0; URL=member.php?do=editaccount'></head></html>";
			}
		}
	}
}
// Вход
if($_GET['do'] == "login")
{
	$username = trim($_POST["username"]);
	$password = trim($_POST["password"]);
	if($username=='' OR $password=='' OR ($username=='' AND $password==''))
	{
		echo "<p class='error'>Вход не осуществлен!<br>Вы не ввели логин или пароль!</p>";
	}
	else
	{
		if($_SESSION["loged"] == "yes") { echo "Вы уже в системе!"; }
		else
		{
			$result = mysql_query("SELECT * FROM users where username='$username'", $db);
			$rows = mysql_fetch_array($result);
			$pass = $rows["password"];
			$user = $rows["username"];
			// Если пароли совпали то создами переменные сессии (вход да) и (имя пользователя)
			if($pass == ($password))
			{
				$_SESSION["loged"] = "yes";
				$_SESSION["username"] = $username;
				//$userfile = $_SESSION["userfile"]["name"];

echo <<<HTML
<script LANGUAGE="javascript">
window.location.href = "index.php"
</SCRIPT>
HTML;
			}
			else { echo "<p class='error'>Неверный пароль!</p>"; }
		}
	}
}

//Выход
if($_GET['do'] == "logout") 
{
	// Для выхода вам всеголиш нужно уничтожить переменные. Уничтожаются также как и обычные переменные
	unset($_SESSION["loged"]);
	unset($_SESSION["username"]);
	//echo "<p class='error'>Вы успешно вышли!</p>";
	echo "<BR><BR><BR>";

//Обновим страничку автоматом для того чтобы обновился блок входа.
echo <<<HTML
<script LANGUAGE="javascript">
window.location.href = "index.php"
</SCRIPT>
HTML;
}

?>

Спустя 16 минут, 16 секунд (19.03.2010 - 15:32) shmit написал(а):

Vasinsky Писал не я, я знаю лишь базовые функции и то не все их могу применить.
ApuktaChehov Мне нужна хорошая регистрация, по скольку у меня довольно серьезный проект на территории Украины, мы занимаемся моддингом компьютерный системных блоков, кому интересно вот ссылка на ютуб, только это не наша работа http://www.youtube.com/watch?v=DtuVE2CC7qw . По этому я хочу что бы все было идеально, в пхп я относительно недавно, по этому и приходится брать чужие скрипты что-то менять и ставить(((( Насчёт скрипта Twina может он и хорош, но нет аватара, а это мне не подходит

<?php
$user = $_POST['username'];
if(!preg_match("/^[a-zA-Z0-9]+$/", $user)) {
    echo "Имя пользователя задано в неправильном формате";
} else {
    echo "Имя пользователя задано в правильном формате";
}
?> 

Спустя 7 часов, 29 минут, 37 секунд (20.03.2010 - 10:55) ApuktaChehov написал(а):

Какая-то косячная проверка, так как пропустит логин с одной буквой.
А еще нет нижнего подчеркивание, тире. Это как минимум.
Юзеры любят использовать разные символы в своих логинах. К тому же не надо писать a-z и A-Z можно в конец поставить флаг i. Тогда проверка будет без учета регистра.

Короче вот проверка по лучше.

if(!preg_match("/^[^ ]{4,20}$/i", $_POST['username'])) {
    echo "Имя пользователя задано в неправильном формате";
} else {
    echo "Имя пользователя задано в правильном формате";
}

Пропускает любые символы, кроме пробелов, к тому же, логин должен быть минимум 4 максимум 20 символов. Но, это по желанию.

P.S. Я не спец, по этому тоже мог накосячить. Ждем мнения экспертов

$error = array();

if(!empty($_POST['username']) && !preg_match("/^[а-яёa-z0-9_-]{4,20}$/i", $_POST['username'])) 
    $error[] =  "Имя пользователя задано в неправильном формате";

preg_match("/[^-_a-zа-я]/i",$login)

preg_match("/[^-_a-zа-я]/i",$password)

preg_match("|^[\d]+$|", $icq

preg_match("%^[A-Za-z0-9](([_\.\-]?[a-zA-Z0-9]+)*)
@([A-Za-z0-9]+)(([\.\-]?[a-zA-Z0-9]+)*)\.([A-Za-z])+$%", $email

preg_match("/^((www.)?([\w, -]+.)
(com|net|org|info|biz|spb\.ru|msk\.ru|com\.ru|org\.ru|net\.ru|ru|su|us|bz|ws))$/", $url

Спустя 8 минут, 24 секунды (20.03.2010 - 22:31) Игорь_Vasinsky написал(а):

Цитата

Игорь_Vasinsky бодет Игорь_ если запретить и вырезать латиницу? Это посягательство на частную жизнь уже

да чтож это такое , при регистрации пишу что в логине можно использывать только разрешённые символы, не нравиться - не регистрируйся

Цитата

А если у меня ник Mc'Donald

ни чё страшного - я думаю вас узнают и так McDonald

Спустя 44 секунды (20.03.2010 - 23:17) Игорь_Vasinsky написал(а):

Вообщето вопрос не актуален.

Сдаюсь, на сайте возможны (а по логике и основная масс) людей специфических, а значит ЗДАЮСЬ.

twin будьте последовательны, сказали а - скажите и б - ваше предложение ро обработке данных....

Спустя 8 минут, 41 секунда (20.03.2010 - 23:25) Игорь_Vasinsky написал(а):

будем надеятся что заглянет, можно втихаря записаться в подмасетья и перенять опыт.....

Спустя 1 минута, 18 секунд (21.03.2010 - 00:01) Игорь_Vasinsky написал(а):

конечно решим. тут же не google пишется.

<?php
session_start();
error_reporting(E_ALL);

if (!isset($_SESSION['login']))
{
$_SESSION['login'] = "";
}

if (!isset($_SESSION['email']))
{
$_SESSION['email'] = "";
}

if (!isset($_SESSION['icq']))
{
$_SESSION['icq'] = "";
}

echo "
<form action='add_user.php'  method='POST' enctype='multipart/form-data'>
 <table>
  <tr>
   <td>Логин:</td>
   <td><input type = 'text' name = 'login' maxlength = '12' value = '".$_SESSION['login']."'  size = '30'><br /></td></tr>
  <tr>
   <td>Пароль:</td>
   <td><input type = 'password' name = 'pass' maxlength = '12'  size = '30'><br /></td></tr>
  <tr>
   <td>Ещё раз:</td>
   <td><input type = 'password' name = 'confirm' maxlength = '12'  size = '30'><br /></td></tr>
  <tr>
   <td>E@mail:</td>
   <td><input type = 'text' name = 'email' maxlength = '20' value = '".$_SESSION['email']."'  size = '30'><br /></td></tr>
  <tr>
   <td># ICQ:</td>
   <td><input type = 'text' name = 'icq' maxlength = '10'  value = '".$_SESSION['icq']."' size = '30'><br /></td></tr>
  <tr>
   <td>Аватар:</td>
   <td><input type='file' name='file'><br /><td></tr>
  <tr>
   <td colspan = '2' align = 'center' style = 'font-size:30px; font-weight: bold'>
";

// Это не каптча, просто случайное число,
// тут много старших товарищей, которые без желания, а иногда с ним,
// но по просьбе покажут как сделать настоящую каптчу

//записали число и передади его на проверку
echo $captcha = rand(12938, 99999);

//для PHP 4 или ранее  session_register('captcha');
$_SESSION['captcha'] = $captcha;

echo "
   </td></tr>
  <tr>
   <td>Код :</td>
   <td><input type = 'text' name = 'captcha' maxlength = '5'  size = '30'><br /></td></tr>
  <tr>
   <td colspan = '2'><input type='hidden' name='session_id' value='".session_id()."'></td><tr>
  <tr>
   <td colspan = '2' align = 'center'><input type='submit' value='регистрация нового участника'></td></tr>
 </table>
</form>

";
?>

<?php
session_start();
error_reporting(E_ALL);

$valid = "true";

// session_register('var'); для PHP 4 и ранее
// $_SESSION['var'] = $var; для PHP 5 и наверно старше

// Проверяем чтобы поле логина не было пустым
   if (!empty($_POST['login']))
   {
     $login = htmlspecialchars(trim($_POST['login']));
     $_SESSION['login'] = $login;
    }

   else
   {
     echo "Поле  Логин - не заполнено ! <br />";
     $valid = 'false';
    }

// Проверяем чтобы пароль не был пустым

   if (!empty($_POST['pass']) && strlen(trim($_POST['pass'])) > 6)
   {
    $pass = htmlspecialchars(trim($_POST['pass']));
    }
   else
   {
     echo "Поле  Пароль - не заполнено или содержит менее 6-и символов ! <br />";
       $valid = 'false';
    }

// Проверяем чтобы подтверждение пароля не был пустым

   if (!empty($_POST['confirm']))
   {
     $confirm = htmlspecialchars(trim($_POST['confirm']));
   }
   else
   {
     echo "Введите  подтверждение пароля !<br /> ";
     $valid = 'false';
    }

// Проверяем чтобы пароль и подтверждение пароля - совпадали

   if (trim($_POST['pass']) !== trim($_POST['confirm']))
   {
     echo "Введённые пароли не совпадают!<br />";
     $valid = 'false';
    }


//Проверяем email

   if (empty($_POST['email']))
   {
     echo "Ведите ваш email !<br />";
     $valid = 'false';
    }
   elseif(!preg_match("/^(?:[a-z0-9_]+(?:[-_]?[a-z0-9]+)?@[a-z0-9]+(?:\.?[a-z0-9]+)?\.[a-z]{2,5})$/i",trim($_POST['email'])))
   {
      echo  "Проверьте введённый email !<br />";
      $valid = 'false';
   }
   else
   {
     $email = htmlspecialchars(trim($_POST['email']));
     $_SESSION['email'] = $email;
    }

//ICQ

   if (empty($_POST['icq']))
   {
    $icq = 'отсутствует';
    $valid = 'false';
    }
    else
    {
       if (!ereg("[0-9]", $_POST['icq']))
       {
         echo "Введёный номер ICQ  не корректен !<br />";
         $valid = 'false';
        }
        else
        {
          $icq = trim($_POST['icq']);
          $_SESSION['icq'] = $icq;
         }
     }

// Проверка session_id

   if ($_POST['session_id'] !== session_id())
   {
     echo "<b>Произошла</b> ошибка базы данных !<br />";
     $valid = 'false';
    }


// Проверка captcha

   if (trim($_POST['captcha']) !== trim($_SESSION['captcha']))
   {
     echo "Не верно введено проверочное число !<br />";
     $valid = 'false';
    }



//////////////////////////////////////////////////////////////////////////////////////
// Аватара  его мы проверяем когда все остальные данные проверены
//////////////////////////////////////////////////////////////////////////////////////

if (!empty($_FILES['file']['name']) && $valid !== "false")
{

    // максимальный вес аватара 50 кб
    $max_file_size = "50740";

    // Каталог куда загружаются аватары  - нужно будет создать папку
    $avatardir="./avatar";

    // допустимые расширения
    $valid_types = array("gif","jpg","png","jpeg");

    // определяем имя файла
    $pic = $_FILES['file']['name'];

    // Запоминаем размер файла
    $size = $_FILES['file']['size'];

    $bag = "Извините. В имени Файла <b>запрещено</b> использовать .php, .html, .htm <br />";
    $findtchka=substr_count($pic, ".");
    $ext = strtolower(substr($pic, 1 + strrpos($pic, ".")));

    // проверяем расширение
    if (!in_array($ext, $valid_types))
    {
        echo '<b style="color:red">ERROR: </b>ФАЙЛ НЕ загружен. Возможные причины:<br />
              - разрешена загрузка только файлов с такими расширениями: gif, jpg, jpeg, png<br />
              - Вы пытаетесь загрузить не графический файл;<br />
              - неверно введён адрес или выбран файл;<br />';
        $valid = 'false';
     }


    // считаем кол-во точек в выражении - если большей одной - СВОБОДЕН!
    elseif ($findtchka > 1)
    {
       echo "<b style='color:red'>ERROR: </b>Ошибка загрузки файла! <br />";
       $valid = 'false';
     }


    // если в имени есть .php, .html, .htm - свободен!
    elseif (preg_match("/\.php/i",$pic))  {echo $bag. "<br />"; $valid = 'false';}
    elseif (preg_match("/\.html/i",$pic)) {echo $bag. "<br />"; $valid = 'false';}
    elseif (preg_match("/\.htm/i",$pic))  {echo $bag. "<br />"; $valid = 'false';}


    // защищаем от РУССКИХ букв в имени файла и проверяем расширение файла
    elseif (!preg_match("/^[a-z0-9\.\-_]+\.(jpg|gif|png|jpeg)+$/is",$pic))
    {
      echo "<b style='color:red'>ERROR: </b>Запрещено использовать РУССКИЕ буквы в имени файла !<br />";
      $valid = 'false';
     }


     // Проверяем, может быть файл с таким именем уже есть на сервере
     /*
     elseif (file_exists("$avatardir/$pic"))
     {
       echo "<b style='color:red'>ERROR: </b>Файл с таким именем уже существует на сервере! Замените имя на другое !<br />";
      }
      */

     // если вес файла больше разрешённого
     elseif ($size > $max_file_size)
     {
       echo "<b style='color:red'>ERROR: </b>Вы превысили допустимый размер фото! <br/>
       Максимально допустимый размер аватара: <b>20</b> Кб.<br />";
       $valid = 'false';
       }


     //  "Габариты" аватара > 120 х 120 - ДО свиданья! :-)
     elseif ($size[0] >150 or $size[1] >150)
     {
        echo "<b style='color:red'>ERROR: </b>Не допустимые габариты аватара !<br />";
        $valid = 'false';
      }


     // и наконец если аватара подходит - то копируем в указанную папку на сервер
     elseif ($size > "0" and $size < $max_file_size)
     {
        // Переименовываем ("логин".gif) и копируем в папку с аватарами
        copy($_FILES['file']['tmp_name'], $avatardir."/".$login.".gif");
        // вот новое имя аватар - для БД
        $avatar = $login.".gif";
       }
}

// если файл не был загружен - провишем юзеру свой
else $pic = 'noavatar.gif';

/////////////////////////////////////////////////////////////////////////////////////////////////////

/////////////////////////////////////////////////////////////////////////////////////////////////////


// Если есть ошибка при заполнении формы - то нарисуем ссылку "вернутся"

  if ($valid == 'false')
  {
     echo "<a href='index.php'>вернутся к форме</a>";
  }
  else
  {
     //Дамп SQL  БД db_users
     /*
     CREATE TABLE `users` (
     id int AUTO_INCREMENT ,
     login varchar( 14 ) NOT NULL ,
     pass varchar( 16 ) NOT NULL ,
     ip varchar( 20 ) NOT NULL ,
     date varchar(20) NOT NULL ,
     active int NOT NULL ,
     ban int NOT NULL,
     primary key(id)
     )
    */


     // Перед добавлением в БД нового пользователя - необходимо определить - занят или свободен желаемый логин
     // Подключение БД (использывать в отдельном файле, например config.php и вставлять через include)
     define("HOST", "localhost");
     define("USER", "root");
     define("PASS", "");
     define("DB", "users");

     // Подключение
     $link = mysql_connect(HOST, USER, PASS) or (mysql_error()."<br /> Не могу подключиться к серверу!");

     // Выбор базы
     mysql_select_db(DB, $link);

     // Установка кодировки
    mysql_query("SET NAMES utf8");
    mysql_query("set character_set_client='utf8'");
    mysql_query("set character_set_result='utf8'");
    mysql_query("set colltion_connection='utf8_general_ci'");

     // теперь папанькина функция
     // Убиваем магические кавычки

           function stripslashesDeep($data)
           {
               if(is_array($data))
                  $data = array_map("stripslashesDeep", $data);
               else
                  $data = stripslashes($data);
               return $data;
           }

               if(get_magic_quotes_gpc())
                 {
                  $_GET = stripslashesDeep($_GET);
                  $_POST = stripslashesDeep($_POST);
                  $_COOKIE = stripslashesDeep($_COOKIE);
                  $_REQUEST = stripslashesDeep($_REQUEST);
                 }

            // определим ещё кое что
            $ip = $_SERVER['REMOTE_ADDR'];
            $date = date("d.m.y");
            $login = mysql_real_escape_string($login);
            $pass = mysql_real_escape_string($pass);



      // теперь если наши данные были экринированы, то сейчас - уже нет , так мне сказали и я верю.
      // просмотр базы на наличие "логина", вдруг его уже использовали
      $sql = "SELECT * FROM users WHERE login = '".$login."'";
      $result = mysql_query($sql);
      $num = mysql_num_rows($result);

      // если нашлась хотябы одна строка в базе по нашему запросу, где мы искали логин
      if ($num > 0)
      {
        echo "Данный логин уже занят !<br />";
       }
      // совпадений не найдено - записываем данные нового пользователя
      /*
      $login  - логин пользователя
      $pass - пароль (в md5 не будем маскировать, вдруг понадобиться восстановить)
      $email - мыло
      $icq - аська
      $avatar - аватара
      $ip - ...
      $date - ...
      $active - если будем делать активацию через мыло - 0 , если нет - 1
      $ban - 1 - в бане, 0 - прощённый
      */



      else
      {
            mysql_query(" INSERT INTO users (login, pass, ip, date, active, ban) VALUES ('".$login."', '".$pass."', '".$ip."', '".$date."', '0', '0')")            or die (mysql_error()."Ошибка добавления нового пользователя !<br />");

                    // Отправим майл для активации аккаунта    mail()
                    // Формируем письмо:
                    // мы отправим эту ссылку, а на сайте после получения GET (обоих) - если совпадения есть - то в БД active запишем 1
                    $to  = $email;
                    $subject = "Регистрация на MySITE.ru";
                    $message = "
                    Для активации аккаунта пройдите по ссылке:
               (http://www.my_site.ru/activate.php?login=".$login."&date=".$date.")";
                    $headers  = "Content-type: text/html; charset=windows-1251 \r\n";
                    $headers .= "From: robot@mySite.ru\r\n";
                    $headers  = "Content-type: text/html; charset=windows-1251 \r\n";
                    $headers .= "From: robot@mySite.ru\r\n";

                    // Если в не надо активации то в БД в active записывай 1 при 
                    //регистрации, а след 4 строки закомментируй
                    
                    $sendmail = mail($to, $subject, $message, $headers);
                    if ($sendmail) echo "Спасибо за регистрацию, на ваш email 
                    ".$email."  отправлено письмо с сылкой для активации";
                    else echo "Произошёл сбой в работе почтового сервера";
        }

   }

// отключились, потому что электричество надо экономить.
mysql_close();

?>

$result = mysql_query("SELECT * FROM users where username='$username'", $db);

    elseif ($findtchka > 1)
    {
            echo "<b style='color:red'>ERROR: </b>Ошибка загрузки файла! <br />";
           $valid = 'false';
    }

    elseif ($findtchka > 1){
            echo "<b style='color:red'>ERROR: </b>Ошибка загрузки файла! <br />";
           $valid = 'false';
    }

   if (!empty($_POST['login']))
     {
       $login = htmlspecialchars(trim($_POST['login']));

Спустя 23 минуты, 26 секунд (24.03.2010 - 07:06) Игорь_Vasinsky написал(а):

Цитата

И для чего там htmlspecialchars()?

в логине рарешил использовать любые символы, в БД теги записывал бы, а так преобразуе.

По защите пароля, было желание в md5 кодировать, но тогда пришлось бы обходиться без опции васстоновления пароля.

Чёт это бардак, файл принимает проверяет - переименовывает и копирует.

это типа я вот так не делал:

// Инициализация переменных
$user_login = !empty($_POST['user_login'])?$_POST['user_login']:NULL;
$user_password = !empty($_POST['user_password'])?$_POST['user_password']:NULL;

А по поводумоделировать ситуацию, та она смоделирована.