[ Поиск ] - [ Пользователи ] - [ Календарь ]
Полная Версия: Оцените скрипт регистрации на уязвимость
alexey_
Вот он:

<?php
if (($_POST['password']!='') ||($_POST['login']!='') || ($_POST['password2']!='')){
if($_POST['password']!=$_POST['password2']){
echo ("Пароли не совпадают!");}
else{
$login = $_POST['login'];
$password = $_POST['password'];

$login = stripslashes($login);
$login = htmlspecialchars($login);

$password = stripslashes($password);
$password = htmlspecialchars($password);

$login = trim($login);
$password = trim($password);


include ('connectdb.php');
$result = mysql_query("SELECT id FROM users WHERE login='$login'",$db);
$myrow = mysql_fetch_array($result);
if (empty($myrow['id'])) {
$password = md5($password);
$result2 = mysql_query ("INSERT INTO users (login,password) VALUES('$login','$password')");
setcookie('login', $login);
setcookie('password', $password);
echo ('<META HTTP-EQUIV="REFRESH" CONTENT="0; URL=index.php">');
}
else{
echo ("Извините, введённый вами логин уже зарегистрирован. Введите другой логин.");
}
}
}

else{
echo ('Введите все данные!');}
?>
Быстрый ответ:

 Графические смайлики |  Показывать подпись
Здесь расположена полная версия этой страницы.
Invision Power Board © 2001-2024 Invision Power Services, Inc.