Проверка на существование логина в базе

@loginn33 · Регистрация: 15.06.2013

Author24 — интернет-сервис помощи студентам

Есть php код и форма, почему постоянно с одним и тем же логином я могу регистрироваться ? подскажите что не так ? Ну,а лучше наглядно показать. Спасибо.

PHP

<?php
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
   $rLogin = trim($_POST['rLogin']);
   $rPass  = trim($_POST['rPass']);
   $rPass2 = trim($_POST['rPass2']);
   $rEmail = trim($_POST['rEmail']);
   if ($rLogin == '') {
      die("Поле 'Логин' не заполнено<br />\n");
   
   }elseif (!preg_match("/^\w{3,}$/", $rLogin)) {
      die("В поле 'Логин' введены недопустимые символы<br />\n");
   }
   if ($rEmail == '') {
      die("Поле 'E-mail' не заполнено<br />\n");
   
   }elseif (!preg_match("/^[a-zA-Z0-9_\.\-]+@([a-zA-Z0-9\-]+\.)+[a-zA-Z]{2,6}$/", $rEmail)) {
      die("Указанный 'E-mail' имеет недопустимый формат<br />\n");
   }
   if ($rPass == '' || $rPass2 == '') {
      die("Поле 'Пароль' не заполнено<br />\n");
   }elseif($rPass !== $rPass2) {
      die("Поля 'Пароль' и 'Повтор пароля' не совпадают<br />\n");
   
   }elseif(!preg_match("/^\w{3,}$/", $rPass)) {
      die("В поле 'Пароль' введены недопустимые символы<br />\n");
   }
    В базе данных у нас будет храниться md5-хеш пароля
   $mdPassword = md5($rPass);
   
   $time = time();
    
   $link = mysql_connect('localhost', 'cost', '*******');
   if (!$link) {
      die("Не могу соединиться с базой данных"); 
}         
 
       Выбираем базу данных
      mysql_select_db('cost', $link);
       Записываем в базу (не используем addslashes - экранировать нечего)
      mysql_query("INSERT INTO users (login, pass, email, timestamp)
                   VALUES ('$rLogin','$mdPassword','$rEmail',$time)",$link);
 
 
        
 
 if (mysql_error($link) != "") {
         die("Пользователь с таким логином уже существует, выберите другой<br />\n");
      }
      
     
$id = mysql_result(mysql_query("SELECT LAST_INSERT_ID()", $link), 0);
 
$key = md5(substr($rEmail, 0 ,2).$id.substr($rLogin, 0 ,2));
$date = date("d.m.Y",$time);
 
$title = 'Registration';
$headers  = "Content-type: text/plain; charset=utf-8\r\n";
$headers .= "From: Администрация сайта\r\n";
$subject = '=?koi8-r?B?'.base64_encode(convert_cyr_string($title, "w","k")).'?=';
$letter = <<< LTR
   Здравствуйте! Вы зарегистрировались на сайте www.welcome-to-adriatic-cost.com
   
   Ваши регистрационные данные:
      логин: $rLogin
      пароль: $rPass
   
   Для активации аккаунта вам следует пройти по ссылке:
  http://univerznu.16mb.com/new/active.php?login=$rLogin&key=$key
   
   Данная ссылка будет доступна в течении 5 дней.
   
   $date
LTR;
 
if (!mail($rEmail, $subject, $letter, $headers)) {
   
   mysql_query("DELETE FROM users WHERE login='".$login."' LIMIT 1", $link);
   echo 'Произошла ошибка при отправке письма. Попробуйте зарегистрироваться еще раз.';
}else {
   echo 'Вы успешно зарегистрировались в системе. На указанный вами
   e-mail было отправлено письмо со ссылкой для активации аккаунта.
   У вас 5 дней, для того что бы ее активировать. В противном случае мы удалим аккаунт. Письмо придет в течении 5-ти минут. Спасибо! <a href="index.php">Home</a>';
}
      
}   }
      mysql_close($link);
    
 
?>

HTML5

<form id="form-sign-up" class="styled" action="reg.php" method="post">
            <fieldset>
              <h3>Register Now!</h3>
              <ol>
                <li class="form-row"><label>Login:</label>
                  <input name="rLogin" type="text" class="text-input required" />
                </li>
                <li class="form-row"><label>Email:</label>
                  <input name="rEmail" type="text" id="register-email" class="text-input required email" />
                </li>
                <li class="form-row"><label>Password:</label>
                  <input name="rPass" type="password" id="password-1" class="text-input required password" />
                </li>
                <li class="form-row"><label>Repeat Password:</label>
                  <input name="rPass2" type="password" id="password-2" class="text-input required password" />
                </li>
                <li class="button-row">
                  <input type="image" src="images/btn_sign_up_off.png" alt="Sign Up" value="OK" class="btn-submit img-swap" />
                </li>
              </ol>
            </fieldset>
          </form>

21.06.2013, 05:06

писал для себя все строки с комментариями понять не трудно что для чего )))

PHP

# Фильтрация перед записью в базу данных
    function input($var)
    {
        return mysql_real_escape_string(trim($var));
    }
 
 
    # Шифрование пароля
    function encrypt($var)
    {
        return md5(base64_encode($var) .'xCxKs7L');
    }
 
 
 
 
# Фильтрация текстовых данных
    function txt($var)
    {
        return htmlspecialchars(trim($var));
    }
 
 
# Фильтрация перед записью в базу данных
    function input($var)
    {
        return mysql_real_escape_string(trim($var));
    }
 
 
# Фильтрация для правильного вывода из базы данных
    function output($var)
    {
        $vyvod=mysql_query("SELECT * FROM `spam`");
        while ($anti = mysql_fetch_assoc($vyvod))
        {
            $a = 'http://'.$anti['eto'].'';
            $test=stristr($var,$a);
            $test2 = stristr($var,$anti['eto']);
            $vol= str_replace(' ','',$var);
            $test3 = stristr($vol,$anti['eto']);
            $vol1= str_replace('
            ','',$var);
            $test4 = stristr($vol1,$anti['eto']);
            if($test==TRUE && $_SERVER['QUERY_STRING']!='id=0' && $test != $_SERVER['HTTP_HOST'] || $test2==TRUE && $_SERVER['QUERY_STRING']!='id=0' && $test2 != $_SERVER['HTTP_HOST'] || $test3==TRUE || $test4==TRUE){
            $var=str_replace($test,$test2,$anti['na'],$var);
 
            }
        }
            return smiles(bbcode(nl2br($var)));
    }
 
 
 
 
// Обрабатываем запрос на регистрацию
if (isset($_POST['reg_submit']))
{
    # Логин
    $reg_login = txt($_POST['reg_login']);
    
    # Проверка ввода логина
    if (empty($reg_login)) $err .= 'Не введен логин<br />';    
    
    # Проверка длины логина
    if (!empty($reg_login) && (strlen($reg_login) < 3 || strlen($reg_login) > 32)) $err .= 'Неверная длина логина. Допустимо от 3 до 32 символов<br />';
    
    # Проверка занятости логина
    if (mysql_num_rows(mysql_query("SELECT * FROM `users` WHERE `login` = '". input($reg_login) ."'")) != 0) $err .= 'Логин ' . $reg_login . ' занят. Выберите другой<br />';            
    
    # Ник
    $reg_nick = txt($_POST['reg_nick']);
    
    # Проверка ввода ника
    if (empty($reg_nick)) $err .= 'Не введен ник<br />';    
    
    # Проверка длины логина
    if (!empty($reg_nick) && (strlen_rus($reg_nick) < 3 || strlen_rus($reg_nick) > 64)) $err .= 'Неверная длина ника. Допустимо от 3 до 64 символов<br />';
    
    # Проверка символов в логине
    if (!empty($reg_nick) && !preg_match("#^([A-zА-я0-9\-\_\ ])+$#ui", $reg_nick)) $err .= 'Запрещенные символы в нике. Разрешены символы A-zА-я0-9-_ и пробел.<br />';
    
    # Проверка занятости логина
    if (mysql_num_rows(mysql_query("SELECT * FROM `users` WHERE `nick` = '". input($reg_nick) ."'")) != 0) $err .= 'Ник ' . $reg_nick . ' занят. Выберите другой<br />';
    
    # Пароль
    $reg_password = txt($_POST['reg_password']);
    
    # Проверка ввода пароля
    if (empty($reg_password)) $err .= 'Не введен пароль<br />';
    
    # Проверка длины пароля
    if (!empty($reg_password) && (strlen($reg_password) < 5 || strlen($reg_password) > 64)) $err .= 'Неверная длина пароля. Допустимо от 5 до 64 символов<br />';
    
    # Повторный пароль    
    $reg_password2 = txt($_POST['reg_password2']);
    
    # Проверка ввода повторного пароля
    if (empty($reg_password2)) $err .= 'Не введен повторный пароль<br />';
    
    # Проверка совпадения паролей
    if (!empty($reg_password2) && $reg_password != $reg_password2) $err .= 'Пароли не совпадают<br />';
    
    # Проверочный код
    $reg_code = txt($_POST['reg_code']);
    
    # Проверка ввода проверочного кода
    if (empty($reg_code)) $err .= 'Не введен проверочный код<br />';
    
    # Проверка правильности кода
    if (!empty($reg_code) && $reg_code != $_SESSION['code']) $err .= 'Неверный проверочный код<br />';
    
    // Проводим регистрацию
    if (!isset($err))
    {
        # Кодируем пароль
        $reg_password = encrypt($reg_password);
        
        # Запрос на регистрацию
        mysql_query("INSERT INTO `users` SET `login` = '". input($reg_login) ."', `nick` = '". input($reg_nick) ."', `password` = '". input($reg_password) ."', `date_reg` = '". time() ."', `date_last_entry` = '". time() ."', `wap_theme`='$system[wap]', `web_theme`='$system[web]'");
        
        # Выводим уведомление
        echo '<div class="title">Завершение регистрации</div>
        <div class="menu">
        Регистрация на сайте успешно завершена. Вы можете войти на сайт под регистрационными данными или перейти ниже по ссылке быстрой авторизации.<br />
        <a href="/?login='. input($reg_login) .'&amp;password='. input($reg_password2) .'">Быстрая авторизация</a>
        </div>';
        
    include (H.'/C/designs_foot.php');
    exit;
    }
}
 
error($err);
 
echo '<div class="title"><span>Регистрация</span></div>
<form method="post" action="/reg/">
<div class="menu">
Логин: (max 32)<br />
<input type="text" name="reg_login" value="'. output($_POST['reg_login']) .'" /><br />
<span class="small_info">* Только англ. символы. Используется только для входа. На сайте не отображается.</span><br />
Ник:<br />
<input type="text" name="reg_nick" value="'. output($_POST['reg_nick']) .'" /><br />
<span class="small_info">* Допустимы русские символы. Используется для отображения на сайте.</span><br />
Пароль: (max 64)<br />
<input type="password" name="reg_password" /><br />
Повторите пароль:<br />
<input type="password" name="reg_password2" /><br />
Введите код на картинке:<br />';
captcha();
echo '<input type="text" name="reg_code"><br />
<input type="submit" name="reg_submit" value="Регистрировать" />
</div>
</form>';

@fanatikus · 21.06.2013, 23:15

Сообщение от loginn33

Есть php код и форма, почему постоянно с одним и тем же логином я могу регистрироваться ? подскажите что не так ? Ну,а лучше наглядно показать. Спасибо.

потому что нет проверки, есть ли такой логин в базе
примерно так

PHP

1
2
3

if (mysql_num_rows(mysql_query("SELECT * FROM `users` WHERE `login` = '$rLogin'"){
//.......
}

	21.06.2013, 23:15