Ошибки пароля с PHP скриптом регистрации - PullRequest
Новая
       4

Ошибки пароля с PHP скриптом регистрации

0 голосов
/ 09 февраля 2012

Я использую скрипт PHP-регистрации, предоставляемый PHP Form Generator . Было много устаревшего кода, поэтому мне пришлось пойти и исправить его.

Моя проблема в том, что первый созданный мной тестовый пользователь работал нормально, но все остальные создаваемые мной тестовые пользователи в итоге получили неизвестный массив в качестве пароля.

Это код: 

<?php
    include("http://wolffwebdesign.co.cc/php/global.inc.php");
    $errors=0;
    $error="The following errors occured while processing your form input.<ul>";
    $FirstName = mysql_real_escape_string($_POST['FirstName']);
    $MiddleInitial = mysql_real_escape_string($_POST['MiddleInitial']);
    $LastName = mysql_real_escape_string($_POST['LastName']);
    $Company = mysql_real_escape_string($_POST['Company']);
    $Email = mysql_real_escape_string($_POST['Email']);
    $Username = mysql_real_escape_string($_POST['Username']);
    $Password = $_POST['Password'];
    $resultuser = mysql_query("SELECT Username FROM members WHERE Username = '$Username'");
    $resultpass = mysql_query("SELECT Password FROM members WHERE Password = '$Password'");

    if($FirstName=="" || $LastName=="" || $Company=="" || $Email=="" || $Username=="" || $Password=="" ){
        $errors=1;
        $error.="<li>You did not enter one or more of the required fields. Please go back and try again.</li>";
    }
    if(!preg_match('/^[a-z\d_\.\-]+@([a-z\d\-]+)(?:\.(?1))+$/i',$Email)){
        $error.="<li>Invalid email address entered</li>";
        $errors=1;
    }
    $regex = '~([^A-Z0-9]+)~i'
    if(!preg_match($regex, $Username) || !preg_match($regex, $Password)) {
        $errors.="<li>Invalid Username or Password entered</li>";
        $errors=1;
    }

    if($errors==1) {
        echo $error;
    }
    if(mysql_num_rows($resultuser) == 1){
         die("<li>That Username exists already</li>");
    }
    if(mysql_num_rows($resultpass) == 1){
       die("<li>That password exists already</li>");
    }
    else{
        if($remember == 1)
            {$expire=time()+50400;
            setcookie("extendedloginwwd", $Username, $expire);
        }
        elseif($remember == 0)
            {$expire=time()+50400;
            setcookie("loginwwd", $Username, $expire);
        }
        mkdir("home/wolffweb/www/$Username", 0755);
        $where_form_is="http".($HTTP_SERVER_VARS["HTTPS"]=="on"?"s":"")."://".$SERVER_NAME.strrev(strstr(strrev($PHP_SELF),"/"));
        mail( "wolffswebdesign@gmail.com", "New User Submission", "Name: $LastName, $FirstName, $MiddleInitial\nCompany: $Company\nEmail: $Email\nUsername: $Username\nPassword: $password\nFolder: $dirname\nErrors?: $error\n", "From: Sign Up <newuser@wolffwebdesign.x10.mx>" );
        $link = mysql_connect("localhost","wolffweb_admin","jl10101");
        mysql_select_db("wolffweb_users",$link);
        $query="insert into members (First_Name,Middle_Initial,Last_Name,Company,Email,Username,Password) values ('".$FirstName."','".$MiddleInitial."','".$LastName."','".$Company."','".$Email."','".$Username."','".$Password."')";
        mysql_query($query);
        $make=fopen("admin/data.dat","a");
        $to_put="";
        $to_put .= $FirstName."|".$MiddleInitial."|".$LastName."|".$Company."|".$Email."|".$Username."|".$Password."
        ";
        fwrite($make,$to_put);
    }
    ?>

Это показанный контент: 

<!-- This is the content of the Thank you page, be careful while changing it -->

    <h2>Thank you!</h2>

    <table width=50%>
        <tr>
            <td>
                First Name: 
            </td>
            <td>
                <?php echo $FirstName; ?>
            </td>
        </tr>
        <tr>
            <td>
                Middle Initial: 
            </td>
            <td>
                <?php echo $MiddleInitial; ?>
            </td>
        </tr>
        <tr>
            <td>
                Last Name: 
            </td>
            <td>
                <?php echo $LastName; ?>
            </td>
        </tr>
        <tr>
            <td>
                Company: 
            </td>
            <td>
                <?php echo $Company; ?>
            </td>
        </tr>
        <tr>
            <td>
                Email: 
            </td>
            <td>
                <?php echo $Email; ?>
            </td>
        </tr>
        <tr>
            <td>
                Username: 
            </td>
            <td>
                <?php echo $Username; ?>
            </td>
        </tr>
        <tr>
            <td>
                Password: 
            </td>
            <td>
                <?php echo $Password; ?>
            </td>
        </tr>
    </table>
<!-- Do not change anything below this line -->

<?php
{}
?>

Если, например, я сделал свой пароль hello52 , где <?php echo $Password; ?>, а также в базе данных MYSQL, пароль в конечном итоге будет словом Array , который при подключении Массив в форме входа в систему я получаю ошибку неверного пароля. Мое предположение заключается в том, что пароль в конечном итоге является своего рода случайным массивом. Есть ли способ это исправить?

редактирует:

Ниже приведен код формы: 

<form enctype="multipart/form-data" action="http://wolffwebdesign.co.cc/php/sign-up.php" method="post">
    <table border="1" cellspacing="1" style="border-collapse: collapse" border="#000066" width="95%" cellpadding="5">
        <tr>
            <td colspan="3" bgcolor="#B5CBEF" height="17" width="100%" border="#FFFFFF" background="http://wolffwebdesign.co.cc/media/tile_back.gif">
                <p align="left" class="c1"><img border="0" src="nav_m.gif" width="8" height="8" alt="triangle"><strong>&nbsp;Sign Up&nbsp;</strong></p>
            </td>
        </tr>
        <tr>
            <td colspan="3" bgcolor="#B5CBEF" height="16" width="100%" border="#FFFFFF" background="http://wolffwebdesign.co.cc/media/tile_sub.gif">
                &nbsp;
            </td>
        </tr>
        <tr>
            <td colspan="3" bgcolor="#D6DFEF" height="16" width="100%" border="#FFFFFF">
                <p class="c2">* - Required</p>
                <p class="c2">+ - Alpha-Neumeric only(A-Z, a-z, 0-9)
            </td>
        </tr>
        <tr>
            <td height="30" width="55" bgcolor="#EFF3F7" border="#FFFFFF">
                <img border="o" src="http://wolffwebdesign.co.cc/media/bc_new.gif" width="28" height="28" alt="triangle in a blue circle"
            </td>
            <td height="30" width="189" bgcolor="#EFF3F7" border="#FFFFFF">
                <p class="c3">First Name</p>
            </td>
            <td height="30" width="294" bgcolor="#EFF3F7" border="#FFFFFF">
                <p class="c5"><input type="text" name="FirstName" size="25">*</p>
            </td>
        </tr>
        <tr>
            <td height="30" width="55" bgcolor="#EFF3F7" border="#FFFFFF">
                <img border="o" src="http://wolffwebdesign.co.cc/media/bc_new.gif" width="28" height="28" alt="triangle in a blue circle"
            </td>
            <td height="30" width="189" bgcolor="#EFF3F7" border="#FFFFFF">
                <p class="c3">Middle Initial</p>
            </td>
            <td height="30" width="294" bgcolor="#EFF3F7" border="#FFFFFF">
                <p class="c5"><input type="text" name="MiddleInitial" size="1">
            </td>
        </tr>
        <tr>
            <td height="30" width="55" bgcolor="#EFF3F7" border="#FFFFFF">
                <img border="o" src="http://wolffwebdesign.co.cc/media/bc_new.gif" width="28" height="28" alt="triangle in a blue circle"
            </td>
            <td height="30" width="189" bgcolor="#EFF3F7" border="#FFFFFF">
                <p class="c3">Last Name</p>
            </td>
            <td height="30" width="294" bgcolor="#EFF3F7" border="#FFFFFF">
                <p class="c5"><input type="text" name="LastName" size="25">*</p>
            </td>
        </tr>
        <tr>
            <td height="30" width="55" bgcolor="#EFF3F7" border="#FFFFFF">
                <img border="o" src="http://wolffwebdesign.co.cc/media/bc_new.gif" width="28" height="28" alt="triangle in a blue circle"
                                </td>
            <td height="30" width="189" bgcolor="#EFF3F7" border="#FFFFFF">
                <p class="c3">Company</p>
            </td>
            <td height="30" width="294" bgcolor="#EFF3F7" border="#FFFFFF">
                <p class="c5"><input type="text" name="Company" size="25">*</p>
            </td>
        </tr>
        <tr>
            <td height="30" width="55" bgcolor="#EFF3F7" border="#FFFFFF">
                <img border="o" src="http://wolffwebdesign.co.cc/media/bc_new.gif" width="28" height="28" alt="triangle in a blue circle"
            </td>
            <td height="30" width="189" bgcolor="#EFF3F7" border="#FFFFFF">
                <p class="c3">Email</p>
            </td>
            <td height="30" width="294" bgcolor="#EFF3F7" border="#FFFFFF">
                <p class="c5"><input type="text" name="Email" size="25">*</p>
            </td>
        </tr>
        <tr>
            <td height="30" width="55" bgcolor="#EFF3F7" border="#FFFFFF">
                <img border="o" src="http://wolffwebdesign.co.cc/media/bc_new.gif" width="28" height="28" alt="triangle in a blue circle"
            </td>
            <td height="30" width="189" bgcolor="#EFF3F7" border="#FFFFFF">
                <p class="c3">Username</p>
            </td>
            <td height="30" width="294" bgcolor="#EFF3F7" border="#FFFFFF">
                <p class="c5"> input type="text" name="Username" size="20">*+</p>
            </td>
        </tr>
        <tr>
            <td height="30" width="55" bgcolor="#EFF3F7" border="#FFFFFF">
                <img border="o" src="http://wolffwebdesign.co.cc/media/bc_new.gif" width="28" height="28" alt="triangle in a blue circle"
            </td>
            <td height="30" width="189" bgcolor="#EFF3F7" border="#FFFFFF">
                <p class="c3">Password</p>
            </td>
            <td height="30" width="294" bgcolor="#EFF3F7" border="#FFFFFF">
                <p class="c5"> input type="password" name="Password" size="10">*+</p>
            </td>
        </tr>
        <tr>
            <td colspan="3" bgcolor="#B5CBEF" height="25" width="538" background="tile_sub.gif">
                <p align="center"><p class="c3"><input type="submit" value="Submit Form">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <input type="reset" value="Reset Form"></font>
            </td>
        </tr>
        </table>
</form>

Также я использую функцию mkdir (), потому что я хочу, чтобы у каждого пользователя был свой собственный каталог, который содержит страницу службы, каталог не создается, есть ли способ исправить это?
Спасибо
--James

1 Ответ

1 голос
/ 09 февраля 2012 
if(!preg_match('~([^A-Z0-9]+)~i', $Username, $Password)) {
    $errors.="<li>Invalid Username or Password entered</li>";
    $errors=1;
}

Приведенный выше код передает массив preg_match('~([^A-Z0-9]+)~i', $Username) в $ Password

Попытка: 

$regex = '~([^A-Z0-9]+)~i'
if(!preg_match($regex, $Username) || !preg_match($regex, $Password)) {
    $errors.="<li>Invalid Username or Password entered</li>";
    $errors=1;
}
Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.

Нет похожих вопросов

...