<?php //defined('III') or die();
include 'db.php';
$name  = !empty($_POST['name']) ? $_POST['name'] : NULL;
$pass   = !empty($_POST['pass']) ? $_POST['pass'] : NULL;
$email  = !empty($_POST['email']) ? $_POST['email'] : NULL;
$pol      = !empty($_POST['pol']) ? $_POST['pol'] : NULL;
//удаляем на всякий
unset($inf);

$inf = array();
if(isset($_POST["Ok"])) {
	$query = mysql_query("SELECT * FROM users WHERE name='$name'");
	$row = mysql_num_rows($query);
	   //проверка имени
	   if($row > 0) 
              $inf[]= 'Имя' .htmlspecialchars($name). 'занято, выберете другое!';
	   if(strlen($name) > 12) 
              $inf[]='Имя не может быть больше 12 символов!'; 
	   if(strlen($name) < 3) 
              $inf[]='Имя не может быть меньше 3 символов!';
	   elseif(!preg_match("/[a-zA-Z0-9]/i", $name)) 
              $inf[]='Имя содержит недопустимые символы!';
	   
           //проверка пароля 
	   if(strlen($pass) < 6) 
              $inf[]='Пароль должен содержать минимум 6 символов!';
	   elseif(!preg_match("/[a-z0-9]/i", $pass)) 
              $inf[]='Пароль содержит недопустимые символы!';
	   
           //проверка email
	   if(!preg_match("/^[a-z0-9_.-]+@([a-z0-9]+\.)+[a-z]{2,6}$/i", $email))
	      $inf[] = 'Не верный формат E-mail';
           
           
           //вывод ошибок
	   if(count($inf) > 0) {
		   foreach($inf as $inf1) {
		      echo $inf1."<br />";
		   }
           echo "<a href=\"reg.php\">Назад</a>";
		   
	   }
           //если массив пустой регистрируем
	   if(!count($inf)) {
		   include 'function.php';
		   $name  = my_esc($name);//функция my_esc() сокращенный вариант функции mysql_real_escape_string()
	           $pass  = my_esc($pass);
		   $email = my_esc($email);
		   $pass  = md5(md5($pass));
                   $pol   = my_esc($pol);
	          mysql_query("INSERT INTO `users` SET
	                    `name`      = '$name',
			    `password` = '$pass',
			    `email`       = '$email',
			    `pol`           = '$pol'"
			  );
				 echo "Вы зарегистрированы. Теперь можете <a href='/'>войти</a><br /> ";
                                 
                                 // это для теста. переменая pol через echo показывается а в базу пишет 0 :(
				 echo $email."<br />" ;
				 echo $pass."<br />";
				 echo $name."<br />";
				 echo $pol."<br />";
	   }
}
// форма
if(!isset($_POST['Ok'])) {?>
     <form action="reg.php" method="post">
     *Имя:<a href="index.php?go=">[?]</a><br /> <!--ссылки инфо-->
     <input type="text" name="name"  /><br  /> 
     *Пароль:<a href="index.php?go=">[?]</a><br />
     <input type="password" name="pass"  /><br  />
     Email: <a href="index.php?go=">[?]</a><br  />
     <input type="text" name="email" /><br  />
     
     *Пол:<br  />
     <select name="pol">
       <option value="m">Мужской</option>
       <option value="w">Женский</option>
     </select>  <br  />
     <input type="submit" name="Ok" value="Регистрация" />
     </form>
     <a href="/">на главную</a>
<?php
}