1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
| <?php
function db ($host,$user,$pass,$db_name) {
$db = mysql_connect($host,$user,$pass);
if (!$db) {
exit (mysql_error ());
}
if(!mysql_select_db($db_name,$db)) {
exit (mysql_error ());
}
mysql_query ("SET NAMES UTF8");
}
function clear_str($str) { /*убираем лишние пробелы ненужные теги*/
return trim(strip_tags($str));
}
function render ($path,$param = array()) {
extract ($param);
ob_start();
if(!include($path. ".php")) {
exit ("Нет такого шаблона");
}
return ob_get_clean();
}
function registration ($post) {
$login = clear_str ($post['reg_login']);
$password = trim ($post['reg_password']);
$conf_pass= trim ($post['reg_password_confirm']);
$email = clear_str ($post['reg_email']);
$name = clear_str ($post['reg_name']);
$msg = '';
if(empty($login)) {
$msg .= "Введите логин <br />";
}
if(empty($password)) {
$msg .= "Введите пароль <br />";
}
if(empty($email)) {
$msg .= "Введите электронную почту <br />";
}
if(empty($name)) {
$msg .= "Введите имя <br />";
}
if($msg) {
$_SESSION['reg']['login'] = $login;
$_SESSION['reg']['email'] = $email;
$_SESSION['reg']['name'] = $name;
return $msg;
}
if ($conf_pass == $password) {
$sql = "SELECT user_id
FROM ".PREF."users
WHERE login='%s'";
$sql = sprintf ($sql,mysql_real_escape_string($login));
$result = mysql_query($sql);
if(mysql_num_rows($result) > 0) {
$_SESSION['reg']['email'] = $email;
$_SESSION['reg']['name'] = $name;
return "Пользователь с таким логином уже существует";
}
$password = md5 ($password);
$hash = md5 (microtime());
$query = "INSERT INTO ".PREF."users (
name,
email,
password,
login,
hash
)
VALUES (
'%s',
'%s',
'%s',
'%s',
'$hash'
)";
$query = sprintf ($query,
mysql_real_escape_string ($name),
mysql_real_escape_string ($email),
$password,
mysql_real_escape_string ($login)
);
$result2 = mysql_query($query);
if(!$result2) {
$_SESSION['reg']['login'] = $login;
$_SESSION['reg']['email'] = $email;
$_SESSION['reg']['name'] = $name;
return "Ошибка при добавлении пользователя в базу данных".mysql_error();
}
else {
$headers = '';
$headers .= "From: Admin <admin@mail.ru> \r\n";
$headers .= "Content-Type: text/plain; charset=utf8";
$tema = "registration";
$mail_body = "Спасибо за регистрацию на сайте. Ваша ссылка для подтверждения
учётной записи: ".SITE_NAME."?action=registration&hash=".$hash;
mail ($email,$tema,$mail_body,$headers);
return TRUE
}
}
else {
$_SESSION['reg']['login'] = $login;
$_SESSION['reg']['email'] = $email;
$_SESSION['reg']['name'] = $name;
}
}
?> |
Удобный поиск информации с популярных форумов в одном месте