Не удается найти решение проблемы в подготовленном утверждении (процедурный php) - PullRequest
0 голосов
/ 03 января 2019
<?php

    if(isset($_POST['register-button']))
    {
    include 'dbh.inc.php';
    error_reporting(0);
    $uname = $_POST['username'];
    $name = $_POST['name'];
    $email = $_POST['email'];
    $pwd = $_POST['pass'];
    $rpwd = $_POST['repass'];
    $city = $_POST['city'];
    $age = $_POST['age'];
    $gender = $_POST['gender'];
    $courses = implode(',',$_POST['lang']);

    if(empty($uname) || empty($name) || empty($email) || empty($pwd) ||  empty($rpwd) || empty($city) || empty($age) || empty($gender) || empty($courses)){
        header("Location: ../register.php?error=emptyfields&name=".$name."&email=".$email."&city=".$city."&age=".$age);
        exit();
    }
    elseif(!filter_var($email, FILTER_VALIDATE_EMAIL) && !preg_match("/^[a-zA-Z0-9]*$/", $uname){
        header("Location: ../register.php?error=invaliduname&email");
        exit();
    }
    elseif(!filter_var($email, FILTER_VALIDATE_EMAIL)){
        header("Location: ../register.php?error=invalidemail&username=".$uname."name=".$name."&city=".$city."&age=".$age);
        exit();
    }
    elseif(!preg_match("/^[a-zA-Z0-9]*$/", $username)){
        header("Location: ../register.php?error=invalidusername&name=".$name."email=".$email."&city=".$city."&age=".$age);
        exit();
    }
    elseif($pwd!=$rpwd){
        header("Location: ../register.php?error=passwordcheck&username=".$uname."name=".$name."&email=".$email."&city=".$city."&age=".$age);
        exit();
    }
    else{
        $sql1 = "select * from users where uname=?";
        $sql2 = "select * from users where email=?";

        $stmt1 = mysqli_stmt_init($conn);
        $stmt2 = mysqli_stmt_init($conn);

        if(!mysqli_stmt_prepare($stmt1,$sql1) && !mysqli_stmt_prepare($stmt2,$sql2)){
            header("Location: ../register.php?error=sqlerror");
            exit();
        }
        else{
            mysqli_stmt_bind_param($stmt1,"s",$uname);
            mysqli_stmt_bind_param($stmt2,"s",$email);

            mysqli_stmt_execute($stmt1);
            mysqli_stmt_execute($stmt2);

            mysqli_stmt_store_result($stmt1);
            mysqli_stmt_store_result($stmt2);

            $resultcheck1=mysqli_stmt_num_rows($stmt1);
            $resultcheck2=mysqli_stmt_num_rows($stmt2);

            if($resultcheck2>0){
                header("Location: ../register.php?error=registeredemail");
                exit();
            }
            elseif($resultcheck1>0){
                header("Location: ../register.php?error=usernametaken");
                exit();
            }
            else{
                $sql="insert into users values(?,?,?,?,?,?,?,?)";
                $stmt=mysqli_stmt_init($conn);
                if(!mysqli_stmt_prepare($stmt,$sql)){
                    header("Location: ../register.php?error=sqlerror");
                    exit();
                }
                else{
                    $hpass = password_hash($pwd, PASSWORD_DEFAULT);
                    mysqli_bind_param($stmt,"ssssssss",$uname,$name,$email,$hpass,$city,$age,$gender,$courses);
                    mysqli_stmt_execute($stmt);

                    session_start();
                    $_SESSION['uid']=$uname;

                    header("Location: ../index.php");
                    exit();
                }
            }
        }
    }
    }
    else
    {
    header("Location: ../index.php");
    exit();
    }
?>

Предупреждение: mysqli_stmt_bind_param (): недопустимый объект или ресурс mysqli_stmt в C: \ xampp \ htdocs \ php \ responseive_website \ includes \ signup.inc.php в строке 50

Предупреждение:mysqli_stmt_execute (): недопустимый объект или ресурс. mysqli_stmt в C: \ xampp \ htdocs \ php \ responseive_website \ includes \ signup.inc.php в строке 53

Предупреждение: mysqli_stmt_store_result (): недопустимый объект или ресурс в mysqli_stt: \ xampp \ htdocs \ php \ respive_website \ includes \ signup.inc.php в строке 56

Предупреждение: mysqli_stmt_num_rows (): недопустимый объект или ресурс mysqli_stmt в C: \ xampp \ htdocs \ php \ responseive_website \ includes\ signup.inc.php в строке 59

Неустранимая ошибка: необученная ошибка: вызов неопределенной функции mysqli_bind_param () в C: \ xampp \ htdocs \ php \ responseive_website \ includes \ signup.inc.php: 78 Stackтрассировка: # 0 {main} выбрасывается в C: \ xampp \ htdocs \ php \ responseive_website \ includes \ signup.inc.php в строке 78

1 Ответ

0 голосов
/ 03 января 2019

Ваша проблема в том, что вы выходите из системы только в случае сбоя обоих (из $stmt1 и $stmt2), где вы должны выйти, если или из них не пройдены.Измените эту строку:

if(!mysqli_stmt_prepare($stmt1,$sql1) && !mysqli_stmt_prepare($stmt2,$sql2)){

на

if(!mysqli_stmt_prepare($stmt1,$sql1) || !mysqli_stmt_prepare($stmt2,$sql2)){

Вы также должны использовать mysqli_error(), чтобы узнать , почему подготовка не удалась, возможно, добавив это в местоположениевы перенаправляете, например, на

header("Location: ../register.php?error=sqlerror&msg=" . urlencode(mysqli_error($conn)));

Другая ваша проблема в том, что у вас есть опечатка, mysqli_bind_param должно быть mysqli_stmt_bind_param в строке 78.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...