$result00 = mysql_query("SELECT COUNT(*) AS cnt FROM data WHERE cat='$cat'");$posts = myscl_result($result00, 0);

$query = "SELECT `id` FROM `users` WHERE `login` = '".mysql_real_escape_string ($login)."'";

if(isset($_SESSION['captcha_keystring']) && $_SESSION['captcha_keystring'] != $keystring])

strip_tags

htmlspecialshars

<?php
//Открываем сессию
session_start ();
//Коннектимся к базе
include_once "db.php";

if (isset ($_POST['ok']))
{
    //Массив ошибок
    $error = array ();
    //Инициализируем переменные
    $login = !empty ($_POST['login']) ? strip_tags (trim ($_POST['login'])) : NULL;
    $pass = !empty ($_POST['pass']) ? htmlspecialchars (trim ($_POST['pass'])) : NULL;
    $pass2 = !empty ($_POST['pass2']) ? htmlspecialchars (trim ($_POST['pass2'])) : NULL;
    $mail = !empty ($_POST['mail']) ? strip_tags (trim ($_POST['mail'])) : NULL;
    $keystring = !empty ($_POST['keystring']) ? strip_tags (trim ($_POST['keystring'])) : NULL;
    //Вырезаем нужное нам кол-во символов из переменных
    $login = substr ($login, 0, 20);
    $pass = substr ($pass, 0, 20);
    $pass2 = substr ($pass2, 0, 20);
    $mail = substr ($mail, 0, 40);
    $keystring = substr ($keystring, 0, 10);
    //Проверяем логин на правильность заполнения
    if (empty ($login))
        $error[] = "Вы не ввели логин";
    elseif (preg_match ("#[а-яА-Я]+#", $login))
        $error[] = "Русские буквы не могут быть использованы в логине";
    elseif (strlen ($login) < 2 or strlen ($login) > 20)
        $error[] = "Длина логина не может быть меньше 2-х и больше 20-ти символов ";
    $query = "SELECT `id` FROM `users`
              WHERE `login` = '".mysql_real_escape_string ($login)."'";
    $sql = mysql_query ($query);
    if (mysql_num_rows ($sql) > 0)
        $error[] = "Этот логин занят, выберите другой";
    //Проверяем пароль на правильность заполнения
    if (empty ($pass))
        $error[] = "Вы не ввели пароль";
    elseif (preg_match ("#[а-яА-Я]+#", $pass) or preg_match ("#[а-яА-Я]+#", $pass2))
        $error[] = "Русские буквы не могут быть использованы в пароле";
    elseif (strlen ($pass) < 2 or strlen ($pass) > 20)
        $error[] = "Длина пароля не может быть меньше 2-х и больше 20-ти символов ";
    elseif ($pass != $pass2)
        $error[] = "Введенные пароли не совпадают";
    if (empty ($pass2))
        $error[] = "Вы не ввели подтверждение пароля";
    //Проверяем e-mail на правильность заполнения
    if (!preg_match ("#[-a-z0-9_\.]+@[-a-z0-9_\.]+\.[a-z]{2,6}#i", $mail))
        $error[] = "Некорректный формат e-mail";
    //Проверяем капчу на правильность заполнения
    if(isset($_SESSION['captcha_keystring']) && $_SESSION['captcha_keystring'] != $keystring])
        $error[] = "Вы ввели неверный код с картинки";
    if (count ($error) == 0)
    {
        $query2 = "INSERT INTO `users`
                   (`login`, `pass`, `mail`, `data`)
                   VALUES ('".mysql_real_escape_string ($login)."',
                           '".md5($pass)."',
                           '".mysql_real_escape_string ($mail)."', NOW())";
        $sql2 = mysql_query ($query2);
            if ($sql2)
                echo "Вы успешно зарегистрированы";
            else
                echo "Во время регистрации произошла ошибка, повторите еще раз";
    }
    else
    {
        $err = implode ("<br />", $error)."<br />";
        echo "<b>Во время заполнения формы произошли следующие ошибки:</b><br />".  $err;
    }


}
?>

<?php
//Открываем сессию
session_start ();
//Коннектимся к базе
include_once "bd.php";

if (isset ($_POST['ok']))
{
    //Массив ошибок
    $error = array ();
    //Инициализируем переменные
    $login = !empty ($_POST['login']) ? strip_tags (trim ($_POST['login'])) : NULL;
    $pass = !empty ($_POST['pass']) ? htmlspecialchars (trim ($_POST['pass'])) : NULL;
    $pass2 = !empty ($_POST['pass2']) ? htmlspecialchars (trim ($_POST['pass2'])) : NULL;
    $mail = !empty ($_POST['mail']) ? strip_tags (trim ($_POST['mail'])) : NULL;
    $keystring = !empty ($_POST['keystring']) ? strip_tags (trim ($_POST['keystring'])) : NULL;
    //Вырезаем нужное нам кол-во символов из переменных
    $login = substr ($login, 0, 20);
    $pass = substr ($pass, 0, 20);
    $pass2 = substr ($pass2, 0, 20);
    $mail = substr ($mail, 0, 40);
    $keystring = substr ($keystring, 0, 10);
    //Проверяем логин на правильность заполнения
    if (empty ($login))
        $error[] = "Вы не ввели логин";
    elseif (preg_match ("#[^-a-z0-9_]+#", $login))
        $error[] = "Логин может состоять тока из англ. букв, символов - и _";
    elseif (strlen ($login) < 2 or strlen ($login) > 20)
        $error[] = "Длина логина не может быть меньше 2-х и больше 20-ти символов ";
    $query = "SELECT `id` FROM `users`
              WHERE `login` = '".mysql_real_escape_string ($login)."'";
    $sql = mysql_query ($query);
    if (mysql_num_rows ($sql) > 0)
        $error[] = "Этот логин занят, выберите другой";
    //Проверяем пароль на правильность заполнения
    if (empty ($pass))
        $error[] = "Вы не ввели пароль";
    elseif (preg_match ("#[^-a-z0-9_]+#", $pass) or preg_match ("#[а-яА-Я]+#", $pass2))
        $error[] = "Пароль может состоять тока из англ. букв, символов - и _";
    elseif (strlen ($pass) < 2 or strlen ($pass) > 20)
        $error[] = "Длина пароля не может быть меньше 2-х и больше 20-ти символов ";
    elseif ($pass != $pass2)
        $error[] = "Введенные пароли не совпадают";
    if (empty ($pass2))
        $error[] = "Вы не ввели подтверждение пароля";
    //Проверяем e-mail на правильность заполнения
    if (!preg_match ("#[-a-z0-9_\.]+@[-a-z0-9_\.]+\.[a-z]{2,6}#i", $mail))
        $error[] = "Некорректный формат e-mail";
    //Проверяем капчу на правильность заполнения
    if(isset($_SESSION['captcha_keystring']) && $_SESSION['captcha_keystring'] != $keystring])
        $error[] = "Вы ввели неверный код с картинки";
    if (count ($error) == 0)
    {
        $query2 = "INSERT INTO `users`
                   (`login`, `pass`, `mail`, `data`)
                   VALUES ('".mysql_real_escape_string ($login)."',
                           '".md5($pass)."',
                           '".mysql_real_escape_string ($mail)."', NOW())";
        $sql2 = mysql_query ($query2);
            if ($sql2)
            	header ("Location:index.php");
                echo "Вы успешно зарегистрированы";
            else
                echo "Во время регистрации произошла ошибка, повторите еще раз";
    }
    else
    {
        $err = implode ("<br />", $error)."<br />";
        echo "<b>Во время заполнения формы произошли следующие ошибки:</b><br />".$err;
    }


}
?>

    $pass = !empty ($_POST['pass']) ? htmlspecialchars (trim ($_POST['pass'])) : NULL;

    //Вырезаем нужное нам кол-во символов из переменных

<?php
if (isset ($_POST['ok']))
{
    //Массив ошибок
    $error = array ();
    //Инициализируем переменные
    $login = !empty ($_POST['login']) ? trim($_POST['login']) : NULL;
    $pass = !empty ($_POST['pass']) ? trim($_POST['pass']) : NULL;
    $pass2 = !empty ($_POST['pass2']) ? trim($_POST['pass2']) : NULL;
    $mail = !empty ($_POST['mail']) ? trim($_POST['mail']) : NULL;
    $keystring = !empty ($_POST['keystring']) ? strip_tags (trim ($_POST['keystring'])) : NULL;
    //Проверяем логин на правильность заполнения
    if (empty ($login))
        $error[] = "Вы не ввели логин";
    elseif (preg_match ("#[^-a-z0-9_]+#", $login))
        $error[] = "Логин может состоять тока из англ. букв, символов - и _";
    $query = "SELECT `id` FROM `users`
              WHERE `login` = '".mysql_real_escape_string ($login)."'";
    $sql = mysql_query ($query);
    if (mysql_num_rows ($sql) > 0)
        $error[] = "Этот логин занят, выберите другой";
    //Проверяем пароль на правильность заполнения
    if (empty ($pass))
        $error[] = "Вы не ввели пароль";
    elseif (preg_match ("#[^-a-z0-9_]+#", $pass) or preg_match ("#[а-яА-Я]+#", $pass2))
        $error[] = "Пароль может состоять тока из англ. букв, символов - и _";
    elseif ($pass != $pass2)
        $error[] = "Введенные пароли не совпадают";
    if (empty ($pass2))
        $error[] = "Вы не ввели подтверждение пароля";
    //Проверяем e-mail на правильность заполнения
    if (!preg_match ("#[-a-z0-9_\.]+@[-a-z0-9_\.]+\.[a-z]{2,6}#i", $mail))
        $error[] = "Некорректный формат e-mail";
    //Проверяем капчу на правильность заполнения
    if(isset($_SESSION['captcha_keystring']) && $_SESSION['captcha_keystring'] != $keystring)
        $error[] = "Вы ввели неверный код с картинки";
    if (count ($error) == 0)
    {
        $query2 = "INSERT INTO `users`
                   (`login`, `pass`, `mail`, `data`)
                   VALUES ('".mysql_real_escape_string ($login)."',
                           '".md5($pass)."',
                           '".mysql_real_escape_string ($mail)."', NOW())";
        $sql2 = mysql_query ($query2);
            if ($sql2)
            //	header ("Location:index.php");
                echo "Вы успешно зарегистрированы";
            else
                echo "Во время регистрации произошла ошибка, повторите еще раз";
    }
    else
    {
        $err = implode ("<br />", $error)."<br />";
        echo "<b>Во время заполнения формы произошли следующие ошибки:</b><br />".$err;
    }


}
?>

<table width="600" align="center">

    <form action="" method="post">

    <tr>
        <td><label>Введите логин</label></td>
        <td><input type="text" name="login" maxlength="20" value="<?php echo strip_tags ($login); ?>"/></td>
    </tr>

    <tr>
        <td><label>Введите пароль</label></td>
        <td><input type="password" name="pass" maxlength="20"  value="<?php echo strip_tags ($pass); ?>"/></td>
    </tr>

    <tr>
        <td><label>Повторите пароль</label></td>
        <td><input type="password" name="pass2" maxlength="20"  value="<?php echo strip_tags ($pass2); ?>"/></td>
    </tr>

    <tr>
        <td><label>Введите e-mail</label></td>
        <td><input type="text" name="mail" maxlength="40"  value="<?php echo strip_tags ($mail); ?>"/></td>
    </tr>

    <tr>
       <td><label>Введите код с картинки</label><br />
           <img src="kcaptcha/index.php?<?php echo session_name()?>=<?php echo session_id()?>"></td>
       <td>
           <input type="text" name="keystring" maxlength="40" /></td>
    </tr>

    <tr>
        <td><input type="submit" value="Зарегистрироваться" name="ok" /></td>
    </tr>

</table>

if(isset($_SESSION['captcha_keystring']) && $_SESSION['captcha_keystring'] != $keystring)

select count(*)

select `id`

<?php
include_once "db.php";
if (isset ($_POST['ok']))
{
    $error = array ();
    $login = !empty ($_POST['login']) ? trim ($_POST['login']) : NULL;
    $pass = !empty ($_POST['pass']) ? trim ($_POST['pass']) : NULL;
    $pass2 = !empty ($_POST['pass']) ? trim ($_POST['pass2']) : NULL;
    //Проверяем логин
    if (empty ($login))
        $error[] = "Вы не ввели логин";
    elseif (preg_match ("#[^a-z0-9\_\-]#", $login))
        $error[] = "Логин может состоять тока из анг-х букв, цифр, _ и -";
    //Проверяем пароль
    if (empty ($pass) or empty ($pass2))
        $error[] = "Вы не ввели пароль или подтверждение пароля";
    elseif (preg_match ("#[^a-z0-9\_\-]#", $pass) or preg_match ("#[^a-z0-9\_\-]#", $pass2))
        $error[] = "Пароль может состоять тока из анг-х букв, цифр, _ и -";
    elseif ($pass !== $pass2)
        $error[] = "Пароли не совпадают";
    if (count ($error) == 0)
    {
        $sql = mysql_query ("SELECT COUNT(*) FROM `users`
                             WHERE `login` = '".mysql_real_escape_string ($login)."'");
        if (mysql_result ($sql, 0) > 0)
            echo "Этот логин уже занят, давай другой соображай";
        else
        {
            $sql2 = mysql_query ("INSERT INTO `users` (`login`, `pass`)
                                  VALUES ('".mysql_real_escape_string ($login)."',
                                          '".md5($pass)."')");	
        }
    }
    else
    {
        foreach ($error as $err)
            echo $err."<br />";
    }
}
?>

$pass = !empty ($_POST['pass']) ? trim ($_POST['pass']) : NULL;
$pass2 = !empty ($_POST['pass']) ? trim ($_POST['pass2']) : NULL;

$pass = !empty ($_POST['pass']) ? trim ($_POST['pass']) : NULL;
$pass2 = !empty ($_POST['pass2']) ? trim ($_POST['pass2']) : NULL;

if (empty ($login))
if (empty ($pass) or empty ($pass2))
elseif ($pass !== $pass2)

 elseif (preg_match ("#[^a-z0-9\_\-]#", $pass) or preg_match ("#[^a-z0-9\_\-]#", $pass2))

 elseif (preg_match ("#[^a-z0-9\_\-]#", $pass) and preg_match ("#[^a-z0-9\_\-]#", $pass2))

#[^a-z0-9\_\-]#
#[^a-z0-9\_\-]{0, 20}#

$sql = mysql_query ("SELECT COUNT(*) FROM `users`
                             WHERE `login` = '".mysql_real_escape_string ($login)."'");

$sql = mysql_query ("SELECT * FROM `users`
                             WHERE `login` = '".mysql_real_escape_string ($login)."'");

$sql = mysql_query ("SELECT * FROM `users`
                             WHERE `login` = '".mysql_real_escape_string ($login)."'");

if (!$login)

$t = microtime(true);
for($i=0;$i<1000;$i++)
{
    $row = mysql_query("SELECT * FROM `dat_correspondence` WHERE `id`=1");
    if(mysql_num_rows($row)>0)
        echo " ";
}
echo "<br />".(microtime(true)-$t);

$t = microtime(true);
for($i=0;$i<1000;$i++)
{
    $row = mysql_query("SELECT `id` FROM `dat_correspondence` WHERE `id`=1");
    if(mysql_num_rows($row)>0)
        echo " ";
}
echo "<br />".(microtime(true)-$t);

$t = microtime(true);
for($i=0;$i<1000;$i++)
{
    $row = mysql_query("SELECT COUNT(*) AS `cnt` FROM `dat_correspondence` WHERE `id`=1");
    if(mysql_result($row, 0) == 0)
        echo " ";
}
echo "<br />".(microtime(true)-$t);

$t = microtime(true);
for($i=0;$i<1000;$i++)
{
    $row = mysql_query("SELECT `id`,`id_partner`,`partner`,`date`,`partnertext`,`admintext`,`archiveadmin`,`archivepartner`,`zumm` FROM `dat_correspondence` WHERE `id`=1");
    if(mysql_num_rows($row)>0)
        echo " ";
}
echo "<br />".(microtime(true)-$t);

$login = ( isset($_POST['login']) )? $_POST['login'] : NULL;

if(get_magic_quotes_gpc()) {
$login = stripslashes($login);
}

$login = trim(strip_tags(mysql_real_escape_string($login)));