2016-03-21 4 views
-1

Я пытаюсь зарегистрироваться и страница дает данные, не введенные в сообщение. Я сделал много страниц раньше с почти таким же синтаксисом, но только данный не работает. Он переходит в два цикла проверки паролей, но перескакивает в другое в последнем цикле, где я пытаюсь ввести данные через запрос. Помогите мне исправить мою ошибку. спасибоРегистрационная форма PHP не работает

<?php 
    #start session 
    session_start(); 


    #Database connection here 
    $dbc = mysqli_connect('localhost','root','farmstockexchange','fse') OR die('ERROR :'.mysqli_connect_error()); 


    if (isset($_POST['submitted'])==1) 
    { 


     $username = mysqli_real_escape_string($dbc, $_POST['username']); 
     $email = mysqli_real_escape_string($dbc, $_POST['email']); 
     $password = mysqli_real_escape_string($dbc, $_POST['password']); 
     $passwordv = mysqli_real_escape_string($dbc, $_POST['passwordv']); 


     if ($username && $password && $passwordv) { 



      if ($password == $passwordv) 
      { 




       $q = "INSERT INTO user (username, email, password) VALUES ('$username', '$email', SHA1('$password')"; 
       $r = mysqli_query($dbc, $q); 
       if ($r) 
        { 
         header('location:reg1.php'); 
        } 
        else 
         { 
          echo 'data not entered'; 
         } 
      }//$password == $passwordv 

      else { 
       echo 'password didnt match'; 
        } 


     } // $username && $password && $passwordv 
      else  
       { 
        echo 'please enter some data or error :'.mysqli_error($dbc); 
        echo '<p>'.$q.'</p>'; 
       } 


    <!-- there some problem in this loop --> 

    } 

    ?> 

    <!DOCTYPE html> 
    <html> 
    <head> 
     <title></title> 

     <meta name="viewport" content="width=device-width, initial-scale=1"> 

     <?php include('../config/css.php'); ?> <!-- bootstrap cdn --> 
     <?php include('../config/js.php'); ?> <!-- bootstrap cdn --> 

    </head> 
    <body> 

     <div id="wrap"> 

      <div class="container"> 

       <div class="row"> 

        <div class="col-md-4 col-md-offset-4"> 

         <div class="panel panel-info"> 
          <div class="panel-heading"><strong>Register</strong></div><!-- panel heading--> 
          <div class="panel-body"> 

           <form action="register.php" method="post"><!-- basic registration form--> 

            <div class="form-group"> 
             <label for="username">Username</label> 
             <input type="text" class="form-control" id="username" name="username" placeholder="User name" required> 
            </div> 

            <div class="form-group"> 
             <label for="email">Email address</label> 
             <input type="email" class="form-control" id="email" name="email" placeholder="Email Address" required> 
            </div> 

            <div class="form-group"> 
             <label for="password">Password</label> 


      <input type="password" class="form-control" id="password" name="password" placeholder="Password" required> 
            </div> 

            <div class="form-group"> 
             <label for="passwordv">Password</label> 
             <input type="password" class="form-control" id="passwordv" name="passwordv" placeholder="Password Verification" required 
             > 
            </div> 


            <button type="submit" class="btn btn-primary btn-lg btn-block">Register</button> 
            <input type="hidden" name="submitted" value="1"> 
           </form> 
          </div> <!-- panel body --> 
         </div><!-- panel end --> 
        </div><!-- column end --> 
       </div><!-- row end --> 
      </div><!-- container end --> 
     </div> <!-- wrap end --> 



    </body> 
    </html> 
+0

Это даст вам ложную положительный КСТАТИ 'если (Исеть ($ _ POST [ 'представлен']) == 1)' с помощью скрытого ввода ' 'и, скорее всего, никогда не будет срабатывать. –

+1

Ваши ошибки? Давайте посмотрим .. реальные escape-пароли? сохранение паролей в виде обычного текста? будучи открытым для SQL-инъекции (настоящая escape-строка не защищает вас полностью)? Я не уверен, для чего это необходимо, но вы будете сталкиваться с множеством проблем, если продолжите этот путь. – icecub

+2

Проконсультируйтесь со следующими ссылками: http://php.net/manual/en/mysqli.error.php и http://php.net/manual/en/function.error-reporting.php и примените это к своему коду. –

ответ

0

Вы не закончили переменную SQL. изменить его

   $q = "INSERT INTO user (username, email, password) VALUES ('$username', '$email', SHA1('$password'))"; 

Вы для получил)

+0

все еще показывает мне «данные не введенные сообщения» даже после окончания переменной SQL – Prathameshb7

+0

Хорошо, сначала добавьте это var: $ password = sha1 ($ password); затем удалите sha1 из sql и замените его на «$ password», используйте if (! mysqli_query ($ dbc, «INSERT INTO user (имя пользователя, адрес электронной почты, пароль)» VALUES ('$ username', '$ email', '$ password ') ")) { echo (" Описание ошибки: ". mysqli_error ($ con)); } –

+0

Спасибо. это сработало. какая разница в том, что вы показали, и что я сделал? Я изучаю все сейчас из-за моего проекта в колледже и его большого опыта. – Prathameshb7

Смежные вопросы