Не проверяет на существование логина

@danil663 · Регистрация: 11.06.2013

Author24 — интернет-сервис помощи студентам

Читал множество тем на вашем форуме, большинство применял к своему коду - не помогло. Проблема в том что он всегда разрешает зарегаться. Заранее спасибо за помощь

PHP/HTML

<?php
session_start();
echo"<html><link href='autorization.css' rel='stylesheet' type='text/css' /><link rel='stylesheet' type='text/css' href='CSS/style.css' />";
 
if (isset($_POST['login'])) { $login = $_POST['login']; 
//if ($login == '') { unset($login);} 
} 
 
if (isset($_POST['password'])) { $password=$_POST['password']; if ($password =='') { unset($password);} }
 
if (isset($_POST['email'])) { $email=$_POST['email']; if ($email =='') { unset($email);} }
 
if (isset($_POST['first_name'])) { $first_name=$_POST['first_name']; if ($first_name =='') { unset($first_name);} }
 
if (isset($_POST['last_name'])) { $last_name=$_POST['last_name']; if ($last_name =='') { unset($last_name);} }
 
if (isset($_POST['address'])) { $address=$_POST['address']; if ($address =='') { unset($address);} }
 
 if (empty($login) or empty($password)) //если пользователь не ввел логин или пароль, то выдаем ошибку и останавливаем скрипт
    {
echo "<script>alert('Found empty fields');</script>";
echo "<script>document.location.replace('http://shopbat.esy.es/reg.php');</script>";
    }
 
 
    $login = stripslashes($login);
    $login = htmlspecialchars($login);
 
    $password = stripslashes($password);
    $password = htmlspecialchars($password);
 
 $email = stripslashes($email);
    $email = htmlspecialchars($email);
 
 $first_name = stripslashes($first_name);
    $first_name = htmlspecialchars($first_name);
 
    $last_name = stripslashes($last_name);
    $last_name = htmlspecialchars($last_name);
 
    $address= stripslashes($address);
    $address = htmlspecialchars($address);
 
 //удаляем лишние пробелы
    $login = trim($login);
    $password = trim($password);
$email = trim($email);
$first_name = trim($first_name);
$last_name = trim($last_name);
$address = trim($address);
 // подключаемся к базе
 
 
    include ("bd.php");
 // проверка на существование пользователя с таким же логином
$result = mysql_query("SELECT * FROM `users` WHERE 'login'='".$_POST['login']."'") or die(mysql_error());
$myrow = mysql_fetch_array($result);
if($myrow['id']=="")
{
 
 // если такого нет, то сохраняем данные
 $result2 = mysql_query ("INSERT INTO users (login,password,email,first_name,last_name,address) VALUES('$login','$password','$email','$first_name','$last_name','$address')");
    // Проверяем, есть ли ошибки
echo
"<section class='main'>
<form method='POST' action='products.php' class='form-2'>";
    if ($result2==TRUE)
    {
      echo "Registration complete go to  <a href='index.html'> <strong> Main page </strong> </a>   or you will be return automatically ";
echo '<META HTTP-EQUIV="Refresh" CONTENT="4; URL=index.html">';
    }
 else {
    echo mysql_error();
    }
echo "</section>
</form>";
else
{
 exit ("error");
}
 
    ?>

@V@D!k · 06.10.2014, 11:24

Сообщение от danil663

</form>";

закрывающаяся скобка нужна

Добавлено через 1 минуту

Сообщение от danil663

if($myrow['id']=="")

поменяйте

PHP

1	if(!isset($myrow['id']))

Добавлено через 2 минуты

Сообщение от danil663

$login = stripslashes($login);
* * $login = htmlspecialchars($login);

Сообщение от danil663

$login = trim($login);

можно заменить

PHP

1	$login = trim(htmlspecialchars(stripslashes($login)));

и тд

Добавлено через 1 минуту

Сообщение от danil663

WHERE 'login'='".$_POST['login'].

вы заносите в базу переделанное значение,а проверяете не переделанное. вместо POST нужно поставить $login

@danil663 · 06.10.2014, 12:36 **[ТС]**

Изменил всё как вы сказали получилось вот так:

PHP/HTML

$result = mysql_query("SELECT * FROM `users` WHERE 'login'='$login'") or die(mysql_error());
$myrow = mysql_fetch_array($result);
if(!isset($myrow['id']))
{

...
но он позволяет регистрировать всё подряд, то есть всё ещё не проверяет.

@V@D!k · 06.10.2014, 12:38

проверьте что у вас приходит из формы, и посмотрите что заносится в базу

@danil663 · 06.10.2014, 13:04 **[ТС]**

в базу он заносит то что я ввожу в поля ввода "при регистрации", то есть данные заносятся
мне кажется что-то не так с результатом запроса т.к. при вводе

PHP/HTML

1 2	echo $myrow['id']; echo $myrow;

не отображает значения

@V@D!k · 06.10.2014, 13:06

PHP

1	print_r($myrow);

что выдает?

@danil663 · 06.10.2014, 13:27 **[ТС]**

ничего(

@V@D!k · 06.10.2014, 13:32

Сообщение от danil663

$result = mysql_query("SELECT * FROM `users` WHERE 'login'='$login'"

попробуйте ввести в Phpmyadmin такой запрос

SQL

1	"SELECT * FROM `users` WHERE login='$login'

вместо логин подставьте любое существующее значение

Добавлено через 1 минуту
ошибок никаких не выдает?

@danil663 · 06.10.2014, 13:53 **[ТС]**

всё отлично находит

@V@D!k · 06.10.2014, 13:55

Сообщение от danil663

mysql_query("SELECT * FROM `users` WHERE 'login'='$login'")

тогда в скрипте сделайте так

PHP

1	mysql_query("SELECT * FROM `users` WHERE login='".$login."'")

и посмотрите что выведет

@danil663 · 06.10.2014, 14:06 **[ТС]**

Большое спасибо, вроде как заработало)))

@NightScream · 07.10.2014, 19:23

PHP

 $query = mysql_query("SELECT COUNT(id) FROM users WHERE name='".mysql_real_escape_string($_POST['name'])."'")or die ("<br>Invalid query: " . mysql_error()); 
    if(mysql_result($query, 0) > 0) 
    { 
        echo "Користувач с таким ім'ям уже існує";
    }

Я вот так делал.

@Виталюска · 09.10.2014, 08:20

Сообщение от danil663

$result = mysql_query("SELECT * FROM `users` WHERE 'login'='$login'") or die(mysql_error());

у Вас изночально ошибка в запросе, вот здесь WHERE 'login'='$login'") там login должен быть в обратных ковычках...

@V@D!k 249 / 249 / 98 Регистрация: 26.07.2010 Сообщений: 1,685
	06.10.2014, 12:38	4
	проверьте что у вас приходит из формы, и посмотрите что заносится в базу 1

@danil663 4 / 3 / 2 Регистрация: 11.06.2013 Сообщений: 298
	06.10.2014, 13:27 [ТС]	7
	ничего( 0

@danil663 4 / 3 / 2 Регистрация: 11.06.2013 Сообщений: 298
	06.10.2014, 13:53 [ТС]	9
	всё отлично находит 0

@danil663 4 / 3 / 2 Регистрация: 11.06.2013 Сообщений: 298
	06.10.2014, 14:06 [ТС]	11
	Большое спасибо, вроде как заработало))) 0

@Виталюска 576 / 514 / 253 Регистрация: 26.09.2010 Сообщений: 2,603
	09.10.2014, 08:20	13
	Сообщение от danil663 $result = mysql_query("SELECT * FROM `users` WHERE 'login'='$login'") or die(mysql_error()); у Вас изночально ошибка в запросе, вот здесь WHERE 'login'='$login'") там login должен быть в обратных ковычках... 0

Не проверяет на существование логина

Решение