0
Я был занят изучением php/mysql.
Чтобы убедиться, что я понимаю, как и что я делаю, я начал проект по созданию собственной php-игры.Дополнительные (скрытые) данные в форме
У меня есть точка для создания регистрационной формы.
Форма работает так, как она запрограммирована.
В форме выборки для 5 разных классов, идея заключается в том, что определен выбранный, стартовая статистика для этого класса будет помещена в базу данных.
Вот селектор классов, да, я знаю, что он имеет die(), но это показывает, что он «работает».
Мой вопрос:
Как добавить дополнительный «скрытый» вход? (Как л.с., мана, DEF, >>>>)
Я попытался заменить die() с:
$query = " INSERT INTO user (hp,deff) VALUES (3,2)";
//Class selector
if($_POST['class'] == 'ssd')
{
die("Selected ssd as Class.");
}
elseif($_POST['class'] == 'holo')
{
die("Selected holo as Class.");
}
elseif($_POST['class'] == 'cleric')
{
die("Selected clerric as Class.");
}
elseif($_POST['class'] == 'wizzard')
{
die("Selected wizz as Class.");
}
elseif($_POST['class'] == 'floppy')
{
die("Selected pitcher as Class.");
}
elseif(empty($_POST['class']))
{
die("Select a Class.");
}
Полный код:
<?php
require("common.php");
if(!empty($_POST))
{
// Ensure that the user has entered a non-empty username
if(empty($_POST['username']))
{
die("Please enter a username.");
}
// Ensure that the user has entered a non-empty password
if(empty($_POST['password']))
{
die("Please enter a password.");
}
//Class selector
if($_POST['class'] == 'ssd')
{
die("Selected ssd as Class.");
}
elseif($_POST['class'] == 'holo')
{
die("Selected holo as Class.");
}
elseif($_POST['class'] == 'cleric')
{
die("Selected clerric as Class.");
}
elseif($_POST['class'] == 'wizzard')
{
die("Selected wizz as Class.");
}
elseif($_POST['class'] == 'floppy')
{
die("Selected pitcher as Class.");
}
elseif(empty($_POST['class']))
{
die("Select a Class.");
}
//Character name
if(empty($_POST['charname']))
{
die("Please enter a Charactername.");
}
// Make sure the user entered a valid E-Mail address
if(!filter_var($_POST['email'], FILTER_VALIDATE_EMAIL))
{
die("Invalid E-Mail Address");
}
//SQL query to see whether the username entered by the user is already in use
$query = "
SELECT
1
FROM user
WHERE
username = :username
";
$query_params = array(
':username' => $_POST['username']
);
try
{
$stmt = $db->prepare($query);
$result = $stmt->execute($query_params);
}
catch(PDOException $ex)
{
die("Failed to run query:");
}
$row = $stmt->fetch();
if($row)
{
die("This username is already in use");
}
// email address unique check
$query = "
SELECT
1
FROM user
WHERE
email = :email
";
$query_params = array(
':email' => $_POST['email']
);
try
{
$stmt = $db->prepare($query);
$result = $stmt->execute($query_params);
}
catch(PDOException $ex)
{
die("Failed to run query");
}
$row = $stmt->fetch();
if($row)
{
die("This email address is already registered");
}
//charname unique check
$query = "
SELECT
1
FROM user
WHERE
charname = :charname
";
$query_params = array(
':charname' => $_POST['charname']
);
try
{
$stmt = $db->prepare($query);
$result = $stmt->execute($query_params);
}
catch(PDOException $ex)
{
die("Failed to run query");
}
$row = $stmt->fetch();
if($row)
{
die("This charactername is already taken");
}
$query = "
INSERT INTO user (
username,
charname,
password,
salt,
email,
class
) VALUES (
:username,
:charname,
:password,
:salt,
:email,
:class
)
";
$salt = dechex(mt_rand(0, 2147483647)) . dechex(mt_rand(0, 2147483647));
$password = hash('sha256', $_POST['password'] . $salt);
for($round = 0; $round < 65536; $round++)
{
$password = hash('sha256', $password . $salt);
}
$query_params = array(
':username' => $_POST['username'],
':password' => $password,
':salt' => $salt,
':email' => $_POST['email'],
':charname' => $_POST['charname'],
':class' => $_POST['class']
);
try
{
// Execute the query to create the user
$stmt = $db->prepare($query);
$result = $stmt->execute($query_params);
}
catch(PDOException $ex)
{
die("Failed to run query: ");
}
die("Redirecting to login.php");
}
?>
<h1>Register</h1>
<b>NOTE! A admin or moderator will NEVER ask you for a loginname or password. Only a Character is needed for help or problems.</b>
<form action="register.php" method="post">
<br />Loginname<b> keep this private!</b>:<br />
<input type="text" name="username" value="" /><br />
Charactername<b> Advice is to use different name then the loginname, this is how people will see you</b>: <br />
<input type="text" name="charname" value="" /><br />
E-Mail: <br />
<input type="text" name="email" value="" /><br />
Password: <br />
<input type="password" name="password" value="" /><br />
Class: <br />
<input type="radio" name="class" value="ssd"> Solid State Defender<br />
<input type="radio" name="class" value="holo"> Hologram<br />
<input type="radio" name="class" value="cleric"> Office Cleric<br />
<input type="radio" name="class" value="wizzard"> IT Wizzard<br />
<input type="radio" name="class" value="floppy"> Floppy Picher<br /><br />
<input type="submit" value="Register" />
</form>
Вы ищете field? – axlj
Какая 'смерть' вы получаете? Что происходит, когда вы добавляете этот запрос в этот условный? – chris85