Pagina 1 di 2 1 2 ultimoultimo
Visualizzazione dei risultati da 1 a 10 su 15

Discussione: Registrazione code

  1. #1

    Registrazione code

    Salve a tutti,
    premetto che questo codice è veramente lungo e l'ho controllato più volte ma non trovo l'errore... potete testare all'indirizzo:
    www.virtualdimension-studios.com/register.php

    Inserendo i dati vi reinderizzerà nel check_register.php che fa svariati controlli e dovrebbe inserire l'utente nel database ma la pagina è bianca...

    form html:
    codice:
    <form action="/check_register.php" method="POST">
    tutti i campi controllati svariate volte ed essi funzionani (testati);
    </form>
    pagina check_register.php:
    [SPOILER]
    codice:
    <?php
    
    @include('connect_db.php');
    
    session_start();
    
    if(isset($_SESSION['loggedin']) == "1"){
    
    header('location: index.php');
    
    }
    
    //controlliamo se i dati sono stati inseriti
    if(!isset($_POST['username']) || $_POST['username']=="" || !isset($_POST['email']) || $_POST['email'] == "" || !isset($_POST['password']) || $_POST['password']=="" || !isset($_POST['password2']) || $_POST['password2']=="" || !isset($_POST['datay']) || $_POST['datay']=="" || !isset($_POST['datam']) || $_POST['datam']=="" || !isset($_POST['datad']) || $_POST['datad']=="" || !isset($_POST['paese']) || $_POST['paese']=="" || !isset($_POST['nome']) || $_POST['nome']=="" || !isset($_POST['cognome']) || $_POST['cognome']==""){
    
    header('location: register.php?message=registererror1');
    
    } else {
    
    //puliamo i dati
    
    $username = trim(filter_var($_POST['username'], FILTER_SANITIZE_STRING));
    
    $username = ereg_replace("[^A-Za-z0-9_\-\./, ]", "", $username);
    
    $username = mysql_real_escape_string($username);
    
    $username = trim(filter_var($username, FILTER_SANITIZE_SPECIAL_CHARS));
    
    
    
    $email = trim(filter_var($_POST['email'], FILTER_SANITIZE_STRING));
    
    $email = ereg_replace("[^A-Za-z0-9_\-\./, ]", "", $email);
    
    $email = mysql_real_escape_string($email);
    
    $email = trim(filter_var($email, FILTER_SANITIZE_SPECIAL_CHARS));
    
    
    
    $password = trim(filter_var($_POST['password'], FILTER_SANITIZE_STRING));
    
    $password = ereg_replace("[^A-Za-z0-9_\-\./, ]", "", $password);
    
    $password = mysql_real_escape_string($password);
    
    $password = trim(filter_var($password, FILTER_SANITIZE_SPECIAL_CHARS));
    
    
    $password2 = trim(filter_var($_POST['password2'], FILTER_SANITIZE_STRING));
    
    $password2 = ereg_replace("[^A-Za-z0-9_\-\./, ]", "", $password2);
    
    $password2 = mysql_real_escape_string($password2);
    
    $password2 = trim(filter_var($password2, FILTER_SANITIZE_SPECIAL_CHARS));
    
    
    
    $datay = trim(filter_var($_POST['datay'], FILTER_SANITIZE_STRING));
    
    $datay = ereg_replace("[^A-Za-z0-9_\-\./, ]", "", $datay);
    
    $datay = mysql_real_escape_string($datay);
    
    $datay = trim(filter_var($datay, FILTER_SANITIZE_SPECIAL_CHARS));
    
    
    
    $datam = trim(filter_var($_POST['datam'], FILTER_SANITIZE_STRING));
    
    $datam = ereg_replace("[^A-Za-z0-9_\-\./, ]", "", $datam);
    
    $datam = mysql_real_escape_string($datam);
    
    $datam = trim(filter_var($datam, FILTER_SANITIZE_SPECIAL_CHARS));
    
    
    
    $datad = trim(filter_var($_POST['datad'], FILTER_SANITIZE_STRING));
    
    $datad = ereg_replace("[^A-Za-z0-9_\-\./, ]", "", $datad);
    
    $datad = mysql_real_escape_string($datad);
    
    $datad = trim(filter_var($datad, FILTER_SANITIZE_SPECIAL_CHARS));
    
    
    
    $paese = trim(filter_var($_POST['paese'], FILTER_SANITIZE_STRING));
    
    $paese = ereg_replace("[^A-Za-z0-9_\-\./, ]", "", $paese);
    
    $paese = mysql_real_escape_string($paese);
    
    $paese = trim(filter_var($paese, FILTER_SANITIZE_SPECIAL_CHARS));
    
    
    
    $nome = trim(filter_var($_POST['nome'], FILTER_SANITIZE_STRING));
    
    $nome = ereg_replace("[^A-Za-z0-9_\-\./, ]", "", $nome);
    
    $nome = mysql_real_escape_string($nome);
    
    $nome = trim(filter_var($nome, FILTER_SANITIZE_SPECIAL_CHARS));
    
    
    
    $cognome = trim(filter_var($_POST['cognome'], FILTER_SANITIZE_STRING));
    
    $cognome = ereg_replace("[^A-Za-z0-9_\-\./, ]", "", $cognome);
    
    $cognome = mysql_real_escape_string($cognome);
    
    $cognome = trim(filter_var($cognome, FILTER_SANITIZE_SPECIAL_CHARS));
    
    if ($password != $password2) {
    
    header('location: register.php?message=registererror2');
    }
    else
    {
    
    //generiamo l'hash
    
    $md5 = md5($password);
    
    $num_at = count(explode( '@', $email )) - 1;
    
    if($num_at != 1) {
    header('location: register.php?message=registererror3');
    }
    else
    {
    if(!preg_match( '/^[\w\.\-]+@\w+[\w\.\-]*?\.\w{1,4}$/', $email)) {
    header('location: register.php?message=registererror3');
    }
    else
    {
    
    
    $result = mysql_query("SELECT * FROM utenti WHERE username = '$username'") or die (mysql_error());
    $result2 = mysql_query("SELECT * FROM utenti WHERE email = '$email'") or die (mysql_error());
    
    if(mysql_num_rows($result) >= 1){
    
    header('location: index.php?message=registererror4');
    
    }else{
    
    if(mysql_num_rows($result2) >= 1){
    
    header('location: index.php?message=registererror5');
    }
    else
    {
    
    $datanascita = $datad + '-' + $datam + '-' + $datay;
    $check = rand(10000,99999);
    //inserimento utente nel database
    mysql_query("INSERT INTO utenti (id,username,password,email,data_nascita,paese,nome,cognome,data_registrazione,ipaddress,check,stato) VALUES ('',$username,$md5,$email,$datanascita,$paese,$nome,$cognome,now(),$_SERVER['REMOTE_ADDR'],$check,0)") or die (mysql_error());
    
    header('location: register.php?message=registerok');
    }
    
    }
    
    }
    
    }
    
    }
    
    }
    
    ?>
    [/SPOILER]
    allora nel codice non faccio altro che fare un controllo per vedere se sono stati inseriti tutti i campi, se le password sono uguali, se l'email contiene una sola "@", se il formato dell'email è valido, se l'username è già presente nel database, se l'email è già presente nel database e una pulizia delle variabili.

    Come mai mi restituisce la pagina bianca? Vi do un consiglio, se volete verificare le parentesi graffe, contate quelle degli "ELSE" che praticamente li apro e li chiudo tutte alla fine (sono 6 che si aprono e 6 che si chiudono) di sicuro l'errore non è quì perchè se c'era un errore del genere veniva stampato a video... ho provato ad inserire password disaguali tra loro ma non mi reinderizza come dovrebbe quindi il codice non arriva nemmeno a quel punto.

    Conto sul vostro aiuto, grazie mille

  2. #2
    Utente di HTML.it L'avatar di garakkio
    Registrato dal
    Dec 2011
    residenza
    Roma
    Messaggi
    480
    Il controllo degli errori a che livello è? Eventualmente aumentalo.
    I log che dicono?
    Il conteggio delle parentesi graffe non dovrebbe far parte del lavoro dello sviluppatore, procurati un programma decente che ti aiuti a sviluppare e che almeno ti evidenzi gli errori di sintassi (si chiamano "IDE", ce ne sono tante)

  3. #3
    Originariamente inviato da garakkio
    Il controllo degli errori a che livello è? Eventualmente aumentalo.
    I log che dicono?
    Il conteggio delle parentesi graffe non dovrebbe far parte del lavoro dello sviluppatore, procurati un programma decente che ti aiuti a sviluppare e che almeno ti evidenzi gli errori di sintassi (si chiamano "IDE", ce ne sono tante)
    adesso è tutto funzionante, devo solo decidere se integrare un captcha ma vedrò in seguito, se ci saranno "malintenzionati" xD grazie comunque, dato che comunque la struttura è finita non vale decisamente la pena di scaricare un ambiente di sviluppo.

  4. #4
    Utente di HTML.it L'avatar di garakkio
    Registrato dal
    Dec 2011
    residenza
    Roma
    Messaggi
    480
    Originariamente inviato da RuggeriExtreme
    adesso è tutto funzionante, devo solo decidere se integrare un captcha ma vedrò in seguito, se ci saranno "malintenzionati" xD grazie comunque, dato che comunque la struttura è finita non vale decisamente la pena di scaricare un ambiente di sviluppo.
    Che vuol dire? Che sviluppi modificando direttamente il codice sul server?

  5. #5
    si dal file manager dell'hosting... la prossima volta uso dream viewer ma ormai..

  6. #6
    Utente di HTML.it L'avatar di garakkio
    Registrato dal
    Dec 2011
    residenza
    Roma
    Messaggi
    480
    Originariamente inviato da RuggeriExtreme
    si dal file manager dell'hosting... la prossima volta uso dream viewer ma ormai..
    ah be', allora andiamo bene

  7. #7
    Originariamente inviato da garakkio
    ah be', allora andiamo bene
    cosa c'è di male?

  8. #8
    Utente di HTML.it L'avatar di garakkio
    Registrato dal
    Dec 2011
    residenza
    Roma
    Messaggi
    480
    Originariamente inviato da RuggeriExtreme
    cosa c'è di male?
    Sinceramente non saprei da che parte cominciare... comunque dipende molto da che tipo di sviluppatore php sei (o vorresti essere).
    Diciamo solo che io non lo direi troppo in giro

  9. #9
    Originariamente inviato da garakkio
    Sinceramente non saprei da che parte cominciare... comunque dipende molto da che tipo di sviluppatore php sei (o vorresti essere).
    Diciamo solo che io non lo direi troppo in giro
    sinceramente non sono uno sprovveduto, ho testato il sito web per tutte le risoluzioni, con tutti i browser...

  10. #10
    Utente di HTML.it L'avatar di garakkio
    Registrato dal
    Dec 2011
    residenza
    Roma
    Messaggi
    480
    Ma guarda io non voglio dire che tu sia uno sprovveduto, ma non ho ancora capito che tipo di sviluppo vorresti fare.
    Per dire, se tu cercassi lavoro come sviluppatore php, ti sconsiglierei di mettere nel cv che usi dreamweaver.

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.