Jump to content
  • Announcements

    • Xmat

      Pravidlo pro postování v TTT

      Do sekce Tipy, triky, tutoriály nepatří žádné dotazy.   Postujte sem vaše návody, tipy a různé další věci jež uznáte za vhodné sdělit zdejšímu osazenstvu, ale veškeré dotazy směřujte do sekce Všeobecná diskuse.
    • Replik

      Seznam návodů a důležitých témat v této sekci

      Pro lepší přehlednost jsem vytvořil tento seznam, který vás, méně zkušené, lépe provede touto sekcí. Věřím, že zde najdete, co hledáte. Vypsané jsou návody, které jsou oficiálně uznané jako návody. Běžné diskuze, které neposkytují postupy a rady zvěřejněny nejsou.   Instalace vlastního MaNGOS Serveru Díky těmto návodům budete (měli by jste být) schopni vytvořit a následně spustit váš vlastní server. Nastavení je pro verze s i bez datadisku.   Instalace MaNGOS Serveru (bez datadisku TBC) - Autor Benny Instalace MaNGOS Serveru (s datadiskem TBC) - Autor Malfik Instalace MaNGOS Serveru v prostředí Linux - Autor charlie Instalace MaNGOS Serveru v prostředí Linux - Autor kupkoid   Chyby a jejich řešení při přihlašování k serveru - Autor Cybe   Zálohování uživatelských dat   Dávkový soubor (BAT soubor) pro vytvoření SQL záloh - Autor Replik   Kompilování - tvoření vlastních release (revizí)   Tvorba kompilací pro Win32 (MangoScript) - Autor bLuma   Ostatní - těžko zařaditelné, ale neznamená to, že nejsou dobré   VIP Systém - Autor charlie Tvorba Webových stránek pro MaNGOS - Autor zahuba Tvorba teleportačních NPC (MangoScript) - Autor Replik Registrační web (původně předělaná SPORA) Funkční pro Antrix i MaNGOS - Autor Replik Nastavení a spuštění Minimanager pro MaNGOS - Autor BlackMartin Nastavení MaNGOS Website - Autor Artorius   Samozřejmě jsou zde i jiné návody, ale tyto jsou nejvíce používané, proto věřím, že vám budou nápomocné. Tuto sekci budeme upravovat podle potřeby. Pokud by jste něco nenašli nebo si nevěděli rady, hledejte na fóru a teprve potom založte vlastní topik. Pokud nějaký autor vytvoří kvalitní návod a chtěl by ho zveřejnit i v tomto seznamu, doporučuji, aby mi napsal zprávu skrze PM.   Díky a přeji hezký den na WoWResource   Replik
    • Aristo

      Příspěvky tam, kde nemají co dělat

      Dodržujte zákaz přispívání do topiků s repaky pokud si to zakladatelé nepřejí!! Opakované psaní příspěvků bude trestáno warnem.
    • Aristo

      Používání spoilerů

      Poslední dobou má většina uživatelů fora zvláštní nutkání postovat extrémně dlouhé texty nebo kódy, které zabírají v nejedenom případu i 80% obsahu celé stránky a hodně tak zvedají nepřehlednost v topiku. Chtěl bych všechny uživatele požádat, aby při postování citací, jakýchkoliv kódů, errorů, atp... delších než 30 řádků používali funkci spoileru.   Funkci vyvoláte příkazem [spoiler] text [/spoiler]   Ukázka:  
Sign in to follow this  
Kaylo

[PHP] Jednoducha registrace s mensi ochranou

Recommended Posts

Tak sem nakodil takovou mensi registraci pro wotlk doufam ze se bude hodit ;)

 

 

 


<?php
$conf_host = "host";
$conf_user = "user";
$conf_pass = "password";
$conf_db = "account_db"; // Default realmd
//ini_set(display_errors,0);
$conn = mysql_connect("$conf_host","$conf_user","$conf_pass");
mysql_select_db("$conf_db");
if (isset($_POST['send'])){

if (eregi("^[A-Za-z0-9._-]{4,10}$",$_POST['acc'])){$nick = strtoupper($_POST['acc']);$a = "a"; }else {$error1 = "Chybne zadany nick, pouzivajte znaky A az Z 0 az 9";}

if (eregi("^[_a-zA-Z0-9-]+(\.[_a-zA-Z0-9-]+)*@[a-zA-Z0-9-]+(\.[a-zA-Z0-9-]+)$",$_POST['email'])){$b = "b"; $ml = strtoupper($_POST['email']);}else {$error2 = "Chybne zadany email musi mat tvar [email protected]";}
if (eregi("^[A-za-z0-9._-]{4,10}$",$_POST['pwd']) ){$c = "c";$pass = $_POST['pwd'];}else {$error3 = "Pouzivajte znaky od A po Z a 0 po 9";}
if ($pass == $_POST['pwd1']){$d = "d"; $pass1 = strtoupper($_POST['pwd1']);}else {$error4 = "Hesla sa nezhoduju";}                                                                                                          
 $check = $a.$b.$c.$d;

if ($check == "abcd"){

 $check_account = mysql_fetch_array(mysql_query("SELECT * FROM account WHERE username='$nick'"));

  if ($check_account['username'] != $nick){

   $time = date("Y-m-d H:i:s",time());
   $gen_ses = rand(1111111111,99999999999999999999999);
   $gen_ses1 = rand(1111111111,9999999999999999999999);
  $add_db = mysql_query("INSERT INTO `account` (`username`,`sha_pass_hash`, `sessionkey`, `email`, `joindate`, `expansion`) VALUES ('$nick', SHA1(CONCAT('$nick',':','$pass1')), SHA1(CONCAT('$gen_ses',':','$gen_ses1')), '$ml', '$time', '3')");
  if ($add_db == TRUE){

  $error5 = "Registracia uspesna!";
  mysql_close();
  }
  else 
  {
  $error5 = "Chyba Zapisu";
  }
  }
  else 
  {
  $error1 = "Zadane acc uz existuje!";

  }



}




}







echo "<center><form action='' method='post'><table align='center' width='100%' style='font-size:0.8em;'>
<div id='container-community'>
<div class='phatlootbox-top'>
<h2 class='community'>
<span class='hide'>Registration</span></h2>
        <tr><td>Nick:</td><td><input type='text' name='acc' style='width: 200px; bgcolor: silver;' /></td><td>$error1</td></tr>
        <tr><td>Email:</td><td><input type='text' name='email' style='width: 200px; bgcolor: silver;' /></td><td>$error2</td></tr>
        <tr><td>Heslo:</td><td><input type='password' name='pwd' style='width: 200px; bgcolor: silver;' /></td><td>$error3</td></tr>
        <tr><td>Heslo znovu:</td><td><input type='password' name='pwd1' style='width: 200px; bgcolor: silver;' /></td><td>$error4</td></tr>
        <tr border='0'><td></td><td style='border-size: 0px;'><input type='submit' name='send' value='Registracia' /></td><td>$error5</td></tr>


        </div></div>
        </table></form></center>";


?>





 

 

skript neni osetren capatchou . Je mozne jej modulovat a upravovat . Nedostanou se pres nej do db znaky "/ a podobneho typu regularni vyrazy osetrujou zapis. zapis muze byt ve tvaru 0-9 a A-Z jak heslo tak Nick. email ma vyjimky pro urcite znaky ktere se v nem nachazi ....... Preji prijemne uzivani ....

 

 

 

Pro lidi co to vidi prvne.

 

 

Navod na pouziti:

 

 

Kdyz si chcete rozbehat registraci pro WOW. Ulozte si skript do slozky WWW vaseho weboveho systemu.

Otevrte skript pomoci textoveho editoru.

 

A zmente nasledujici:

$conf_host = "host"; ----->>> host vetsina lidi to ma na localhostu takze 127.0.0.1 nebo IP hamachi, nebo verejna IP

$conf_user = "user"; ----->>> uzivatel defaultne to byva root ale kdyz ste si ho v mysql menili tak zadejte sve

$conf_pass = "password"; ----->>> heslo ktere ste zadavali pri instalaci nebo pri zmene .

$conf_db = "account_db"; ----->>>> je to nazev databaze ve ktere se nachazi tabulka account. defaultne realmd

 

 

mente jenom obsah mezi uvozovkama!

 

pak skript ulozte a prepiste ho . Hotovo muzete jej spustit

Edited by Kaylo
  • Upvote 1

Share this post


Link to post
Share on other sites

Tak jsem to vyzkoušel a dostal jsem pár noticů, totiž:

 

Funkce eregi:

 

Warning

 

This function has been DEPRECATED as of PHP 5.3.0 and REMOVED as of PHP 6.0.0. Relying on this feature is highly discouraged.

 

Použij preg_match.

http://www.php.net/manual/en/function.preg-match.php

 

Plus doporučuji:

 

$conn = mysql_connect("$conf_host","$conf_user","$conf_pass");
mysql_select_db("$conf_db");

 

Vymaž ty uvozovky, bez toho to taky bude fungovat a dokonce rycleji. ;)

 

$conf_host = "host";
$conf_user = "user";
$conf_pass = "password";
$conf_db = "account_db"; // Default realmd

 

Zde můžeš nahradit uvozovky apostrofy. To ostatně můžeš udělat všude, kde v těch uvozovkách nepracuješ s proměnnými. Příklad:

 

$a = 'a';     // Správně, nepracujeme s proměnnou, v $a je 'a'
$b = "$a b";  // Správně, pracujeme s proměnnou a používáme uvozovky, v $b je 'a b'
$c = '$b c';  // Špatně, pracujeme s proměnnou, ale nepoužíváme uvozovky, v $c je '$b c' (samozřejmě to není špatně, nevyhodí to chybu, ale pravděpodobně to nechceme)

 

Jedná se o malou úpravu, ale chceš-li se stát profíkem, tak to tak dělej, je to rychlejší, sice ne o moc, ale na nějakým supernávštěvným webu to poznáš.

 

EDIT: Ale jinak fakt dobrá práce! Nerozhoduje, jestli to je úplně optimální, ale to, že to někdo vůbec napsal. ;)

Edited by Budi

Share this post


Link to post
Share on other sites

Tak jsem to vyzkoušel a dostal jsem pár noticů, totiž:

 

Funkce eregi:

 

 

 

Použij preg_match.

http://www.php.net/manual/en/function.preg-match.php

 

Plus doporučuji:

 

$conn = mysql_connect("$conf_host","$conf_user","$conf_pass");
mysql_select_db("$conf_db");

 

Vymaž ty uvozovky, bez toho to taky bude fungovat a dokonce rycleji. ;)

 

$conf_host = "host";
$conf_user = "user";
$conf_pass = "password";
$conf_db = "account_db"; // Default realmd

 

Zde můžeš nahradit uvozovky apostrofy. To ostatně můžeš udělat všude, kde v těch uvozovkách nepracuješ s proměnnými. Příklad:

 

$a = 'a';     // Správně, nepracujeme s proměnnou, v $a je 'a'
$b = "$a b";  // Správně, pracujeme s proměnnou a používáme uvozovky, v $b je 'a b'
$c = '$b c';  // Špatně, pracujeme s proměnnou, ale nepoužíváme uvozovky, v $c je '$b c' (samozřejmě to není špatně, nevyhodí to chybu, ale pravděpodobně to nechceme)

 

Jedná se o malou úpravu, ale chceš-li se stát profíkem, tak to tak dělej, je to rychlejší, sice ne o moc, ale na nějakým supernávštěvným webu to poznáš.

 

EDIT: Ale jinak fakt dobrá práce! Nerozhoduje, jestli to je úplně optimální, ale to, že to někdo vůbec napsal. ;)

 

 

Jasne chapu .... programuju uz nejaky ten patek :))) ale tohle bylo naprogramovane v rychlosti .... takze sem se za chybama nejak neohlizel mozna pozdejc bych nakodil neco komplikovanejsiho kdyz bude vic casu :)) tak se pustim do skriptu komplikovanejsich atd ... nevim jestli znas mu online :) pro mu se mi podarilo po dlouhe dobe slepit excel robota :) kdybys mel zajem oc se jedna klidne napis 473292267

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

Sign in to follow this  

×