<?php 
    session_start();
    header("Content-type:text/html; charset=utf-8");
    error_reporting(E_ALL);
    include './db.php';
    
    if(isset($_POST['submit']))
    {
        
        if(empty($_POST['login']))
        {
            exit('Не заполнено поле логина');
        }
        
        if(empty($_POST['pass']))
        {
            exit('Не заполнено поле пароля');
        }
        
        if(empty($_POST['email']))
        {
            exit('Не заполнено поле емайла');
        }
        
        if(empty($_POST['res']))
        {
            exit('Не введен ответ');
        }
        else 
        {
            $login = mysql_real_escape_string($_POST['login']);
            $pass = mysql_real_escape_string($_POST['pass']);
            $email = mysql_real_escape_string($_POST['email']);
            $res = mysql_real_escape_string($_POST['res']);
            $query = "SELECT `id` FROM `users` 
                        WHERE `login`='{$login}' 
                     ";
            $sql = mysql_query($query) or die(mysql_error());
            
            if(mysql_num_rows($sql) > 0)
            {
                exit('Такой логин к сожалению занят');
            }
            else 
            if($res != $_SESSION['res'])
            {
                echo 'Не верно веден ответ';
            }
            else 
            if(!preg_match('/^[0-9a-z]{3,20}$/i', $login))
            {
                echo 'Не верно задан логин';
            }
            else 
            if(!preg_match('/^[a-z0-9]{8,20}$/i', $pass))
            {
                echo 'Пароль должен состоят из латинских букв от 8 до 20 символов';
            }
            else 
            if(!preg_match('/^[-0-9a-z_.]+@[-0-9a-z^.]+.[a-z]{2,4}$/i', $email))
            {
                echo 'email введен не верно';
            }
            else 
            {
                $query = "INSERT INTO users(login , pass , email ) 
                                        VALUES ('$login', '".md5($pass)."', '$email')";
            }
            $sql1 = mysql_query($query) or die(mysql_error());
            
            if($sql1 == true)
            {
                echo 'все прошо удачно <a href="enter.php"><b>Войти на сайт</b></a>';
            }
            else 
            {
                echo 'все фигово';
            }
        }
    }
?>