Посмотрите здесь, пункт "Обработка данных".

Пароль не шифруется, а хэшируется функцией md5.

а ты сначала не вставляй нового пользователя, а сделай выборку по полю логин. если ничего не найдено, то можешь вставлять

neadekvat, посмотрел "Как обрабатывать данные, приходящие от пользователя?", "А как обрабатывать данные, отдаваемые пользователю?", но не нашёл там ничего полезного по данной теме.

DarkStalker, да прямо? Как ж вы читали. Вот смотрю на ваш код - а вы берете и перед добавлением в бд модифицируете данные пользователя. А по ссылке что написано?

quickxyan, я так и хочу.
выборку делаем так:

$proverka = ("SELECT * FROM firma WHERE login = '$login'", $db);

а как проверить теперь $proverka?

neadekvat, а я у вас в теме что спросил?

neadekvat, просто я в теме попросил подсказать как проверить наличие логина в базе, а не то как мне обработать данные от пользователя.

DarkStalker, а я увидел у вас довольно грубую ошибку и указал на нее.
Плюс ответил на часть вопроса - про пароль. Ведь именно этот вопрос стоит в конце? А то, что было в начале.. я уже и забыл к концу поста.

$query = mysql_query("SELECT user_id FROM tbl WHERE user_login = '$login'");
$num_rows = mysql_num_rows($query);
if ($num_rows > 0)
    echo 'Пользователь с таким логином уже есть';

neadekvat, спасибо большое. А в чём моя ошибка?

<?php
include 'header.php';
if(
empty($_POST['login']) 
or 
empty($_POST['pass'])) 

{
echo ("Не заполнено одно или несколко полей!
<br>
<a href=http://$url>Вернуться</a>");

include 'footer.php'; 
exit(); 
}
else 
{
$login = trim($_POST['login']);
$pass = md5($_POST['pass']); 
$find_user=mysql_query("SELECT * FROM `user` WHERE `login` = '$login'") or die(mysql_error()); 
if($find_user == 0)
{
mysql_query("INSERT INTO `user` (`login`, `pass`, `admin`) VALUES ('$login', '$pass', '0')") or die(mysql_error());
include 'footer.php';
}
?>

Где то в районе такого, но еще надо дофиха делать...
Гы....на до мной ток не смейтесь плиз..сами знаете...

kmaks, вот только or die(mysql_error()) в рабочем скрипте недопустимо оставлять - пользователю надо показывать нормальные ошибки, а не пугать его всякой фигней или белым экраном. К тому же, в ошибке от БД можно разузнать структуру базы.

И, да: если в бд нет строк, удовлетворяющих запросу, все равно вернется ресурс.
Т.е. ваше последнее условие выполнится только в случаи, если в запросе есть ошибка синтаксиса.

neadekvat, спасибо ещё раз. Я упусти это из виду. Значит в моём случае htmlspecialchars вообще не нужно?

Се понял, молчу

Тогда вопрос...

Можно так:

блаблабла....or die($error="Ошибка такая то такая то");
А потом, где нужно отобразить ошибку там и echo($error); ???

после die() никакого "где" уже не настанет.
Процесс завершится.

neadekvat, ещё вопрос. пароль у меня теперь в md5. А при авторизации пароль из БД нужно привести же будет к исходному состоянию? если да, то как?

Хэшированные строки к исходному уже никак не привести.
Надо наоборот - захэшировать введенный пользователем пароль и сравнить хэши.

Попробывал написать скрипт авторизации. Выдаёт белый лист.

<?
include ('header.php');
if(empty($_POST['login']) || empty($_POST['pass'])) {
echo "Не заполнено одно или несколко полей!<br><a href=http://$url>Вернуться</a>"; include ('footer.php'); exit(); }
else {
$login = mysql_real_escape_string($_POST['login']);
$pass = mysql_real_escape_string($_POST['pass']);
$login = trim($login);
$pass = trim($pass);
$pass = md5($pass);
}
$proverka = mysql_query("SELECT * FROM user WHERE login = '$login' AND '$pass'", $db);
$num_rows = mysql_num_rows($proverka);
if ($num_rows > 0) {
echo "Вы успешно авторизованы!";}
else { "Ошибка!"; }
include ('footer.php');
?>

Почему?

Теоретическое общение. Проблема была ровно такая же - белый лист.

neadekvat, отображение ошибок включено, так как раньше выводились ошибки.

Попробуйте в htaccess прописать его. Если скрипт должен что-то вывести, но не выводит - значит должна быть ошибка.

neadekvat, в php.ini есть строка error_reporting = E_ALL & ~E_NOTICE. Это попробывать записать в .htaccess?

Хм, не надо пока что.. Попробуйте такой метод:
берете код, например, die('ok'); и вставляете его через строку, начиная с перой. Там, где пропадет сообщение "ok" и есть глюк:

<?
die('ok');
include ('header.php');
if(empty($_POST['login']) || empty($_POST['pass'])) {

Выводит ok

<?
include ('header.php');
die('ok');
if(empty($_POST['login']) || empty($_POST['pass'])) {

Белый экран - ошибка в строке include ('header.php'); то есть скорее в файле 'header.php'
Если же ok - смотрите дальше.

neadekvat, спасибо, нашёл ошибку, кое-где не поставил echo. а если мне надо занести логин в куки, то мне нужно прописать только

setcookie ("login", "$login");

? Только вот как потом вывести логин из куков?

Как минимум надо установить время, но я обычно использую и четвертый параметр - путь, чтобы кукисы были доступны по всему сайту в пределах домена:

setcookie ("login", $login, time() + 3600 * 24 * 30, '/'); // Куки на месяц

3600 * 24 * 30 - а что значат эти цифры? Я знал, что время задаётся в сек, но, что значат остальные?
'/' - я так понял это чтобы кукисы были доступны по всему сайту в пределах домена?

только подключил куки

$proverka = mysql_query("SELECT * FROM user WHERE login = '$login' AND pass = '$pass'", $db);
$num_rows = mysql_num_rows($proverka);
if ($num_rows > 0) {
echo "Вы успешно авторизованы!"; setcookie ("login", $login, time() + 3600 * 24 * 30, '/');}
else {
echo "Ошибка!";
}

и ошибка: Warning: Cannot modify header information - headers already sent by (output started at Z:\home\test1.ru\www\header.php:11) in Z:\home\test1.ru\www\auth.php on line 15.

Не понял, что значит "Предупреждение: Не могу изменить информацию в заголовке - заголовки уже прислал"... :(

Второй раз даю ссылку сюда Вопросы 3 и 4.

neadekvat, отлично, и куда мне тогда поместить строчку setcookie ("login", $login, time() + 3600 * 24 * 30, '/'); ???

Очевидно, до первого вывода на экран.
Вы создаете логику совего приложения, а не я.

neadekvat, пришлось убрать <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"> и прочие из header.php.

А вывести логин из куки можно $_COOKIE["login"]; ?

Да