$name = htmlentities($_POST['name']);
       $login = htmlentities($_POST['akk']);
        $password = htmlentities($_POST['password']);
	$email = htmlentities($_POST['email']);
	$queryRes = db::compare("SELECT `akkaunt` FROM `users` WHERE akkaunt='$login'");
if ($queryRes > 0) {
	echo "Извините, но такой пользователь уже существует. Выберите другой логин.";
} else{
	db::query(null,null,"INSERT INTO `users`(`name`,`akkaunt`,`password`,`email`) VALUES('$name','$login','$password','$email')");
	echo "registry is succesfull";
}

function query($reg,$row_num,$ins){
	if($reg!=null & $row_num!=null & $ins==null){
	    $result = mysql_query($reg) or die ("Ошибка: ".mysql_error());
	    $myrow = mysql_fetch_assoc($result) or die ("Ошибка: ".mysql_error());
	    return $myrow[$row_num];
	} elseif($reg==null & $row_num==null & $ins!=null){
		return mysql_query($ins) or die ("Ошибка: ".mysql_error());
	}
}
function compare($reg){
	$result = mysql_query($reg) or die ("Ошибка: ".mysql_error());
	return mysql_num_rows($result);	
}

$checkuser = mysql_query("SELECT username FROM tb_users WHERE username='$username'");
$username_exist = mysql_num_rows($checkuser);

if ($username_exist>0)
{
	echo "Такой логин есть в системе.";
}else{
	//ololololo
}

$checkuser = mysql_query("SELECT username FROM tb_users WHERE username='".mysql_real_escape_string($username)."'");
$username_exist = mysql_num_rows($checkuser);

if ($username_exist > 0)
{
	echo "Такой логин есть в системе.";
}else{
	//ololololo
}

Спустя 1 минута, 54 секунды (13.06.2011 - 13:45) allplayer написал(а):

nugle, почему?

pro_xaoc, ваыложи код всей страницы

Спустя 2 минуты, 54 секунды (13.06.2011 - 13:51) pro_xaoc написал(а):

nugle
ну самое главное для начала это функционал, а безопасность после его разработки. Весь код выложить думаю не получится, т.к. он у меня очень большой, да и ошибка должна быть в выше изложенном коде (думаю )

Спустя (13.06.2011 - 14:00) allplayer написал(а):

Выкладывай. так ничего сказать нельзя...

nugle, давай-ка подробнее про атаки и инъекции

if ($queryRes > 0) {
	echo "Извините, но такой пользователь уже существует. Выберите другой логин.";
} 

Спустя 2 минуты, 47 секунд (13.06.2011 - 14:29) allplayer написал(а):

Жесть эти инъекции.. Одного соперника уже потопил
ololo'; DELETE FROM `tb_users` WHERE `username`!='0

Спустя 2 минуты, 10 секунд (13.06.2011 - 14:31) pro_xaoc написал(а):

если я ввожу не существующие, то в БД появляется новое поле и там где мне надо, выводится надпись "registry succesfull", а в конце после тэга </html> выводится "Извините, но такой пользователь уже существует. Выберите другой логин." что за бред