2.0/WWW/register.php

<html>
<head>
        <title>Регистрация</title>
<?php

// Форма регистрации в системе тестирования
// Copyright (c) 2006, Виталий Филиппов [VMX]

require_once 'lib/config.php';
import_request_variables ("gp", "req_");
error_reporting (E_ALL & ~E_NOTICE);

function str_assert ($str, $err)
{
        global $error, $$str;
        if (!isset ($$str) || strlen ($$str) == 0)
        {
                $error = $err;
                return false;
        }
        return true;
}

function register_user ()
{
        global $link, $result, $error, $dbhost, $dbuser, $dbpwd, $db, $UsersTable;
        global $req_ufname, $req_ulname, $req_u3name, $req_ulogin, $req_upass1, $req_upass2;
        global $req_utown, $req_ufirm, $req_uwhom, $req_uemail, $req_uphone, $req_uvipnet;
        if (!str_assert ('req_ufname', 'не задано имя')) return false;
        if (!str_assert ('req_ulname', 'не задана фамилия')) return false;
        if (!str_assert ('req_u3name', 'не задано отчество')) return false;
        if (!str_assert ('req_ulogin', 'не задан логин')) return false;
        if (!str_assert ('req_upass1', 'не задан пароль')) return false;
        if (!str_assert ('req_upass2', 'пароль не подтверждён')) return false;
        if (strcmp ($req_upass1, $req_upass2) != 0)
        {
                $error = 'пароль подтверждён неверно';
                return false;
        }
        // Anti-XSS и хэшируем пароль
        $req_ufname = strip_tags ($req_ufname);
        $req_ulname = strip_tags ($req_ulname);
        $req_u3name = strip_tags ($req_u3name);
        $req_ulogin = strip_tags ($req_ulogin);
        $req_upass1 = md5 ($req_upass1);
        $req_upass2 = md5 ($req_upass2);
        // Соединяемся с MySQL
        $link = mysql_connect($dbhost, $dbuser, $dbpwd);
        if (!$link)
        {
                $error = 'невозможно соединиться с СУБД: ' . mysql_errno() . ": " . mysql_error();
                return false;
        }
        if (!mysql_select_db($db))
        {
                $error = 'невозможно выбрать нужную БД.';
                return false;
        }
        // Приводим к нормальному для MySQL виду логин...
        $req_uloginM = mysql_escape_string ($req_ulogin);
        // ... и анкету ...
        $req_ufnameM = mysql_escape_string ($req_ufname);
        $req_ulnameM = mysql_escape_string ($req_ulname);
        $req_u3nameM = mysql_escape_string ($req_u3name);
        $req_utownM = mysql_escape_string ($req_utown);
        $req_ufirmM = mysql_escape_string ($req_ufirm);
        $req_uwhomM = mysql_escape_string ($req_uwhom);
        $req_uemailM = mysql_escape_string ($req_uemail);
        $req_uphoneM = mysql_escape_string ($req_uphone);
        $req_uvipnetM = mysql_escape_string ($req_uvipnet);
        // Проверяем, а нет ли такого логина-то уже?
        $result = mysql_query ("SELECT * FROM `$UsersTable` WHERE `login`='$req_uloginM'");
        if ($result && mysql_fetch_row ($result))
        {
                $error = "логин $req_ulogin уже зарегистрирован";
                return false;
        }
        $curdate = date ("Y-m-d");
        $curtime = date ("H:i:s");
        // Регистрируем
        $result = mysql_query ("INSERT INTO `$UsersTable` SET `testlimit`=0, `id`=DEFAULT, `date`='$curdate', `time`='$curtime', `level`=0, `login`='$req_uloginM', `thirdname`='$req_u3nameM', `firstname`='$req_ufnameM', `lastname`='$req_ulnameM', `password`='$req_upass1', `town`='$req_utownM', `firm`='$req_ufirmM', `position`='$req_uwhomM', `email`='$req_uemailM', `phone`='$req_uphoneM', `vipnet`='$req_uvipnetM'");
        if (!$result)
        {
                $error = "неопознанная ошибка";
                return false;
        }
        // Очищаем MySQL-соединение
        @mysql_free_result($result);
        mysql_close($link);
        $link = false;
        return true;
}

$success = false;
$error = '';
if (isset ($req_ulogin))
{
        $link = false;
        // Пытаемся зарегистрировать
        $success = register_user ();
        if ($link !== false)
        {
                // Очищаем MySQL-соединение
                @mysql_free_result($result);
                mysql_close($link);
        }
        // и если удалось, то выводим в <head> страницы редирект
        if ($success)
                echo '  <meta http-equiv=\'refresh\' content=\'3; url="/"\'>';
}

?>
        <meta name="GENERATOR" content="VMX">
        <meta name="description" content="Регистрация на сайте">
        <meta http-equiv=Content-Type content="text/html; charset=windows-1251">
        <style><!--
        .frmRegText { font-family:Verdana; font-size:x-small; }
        input.frmRegBtn { font-family:Verdana; font-size:x-small; text-align:center; vertical-align:middle; border-width:1; border-style:solid; border-color:gray; height:20px; }
        input.frmRegEdit { font-family:Verdana; font-size:x-small; vertical-align:middle; border-width:1; border-style:solid; border-color:gray; height:20px; }
        --></style>
</head>
<body>
<?php
        if (!$success)
        {
                echo '
<form action="/register.php" method="POST">
<table class="frmRegText" align="center">';
                if ($error != '')
                        echo '
        <tr>
                <td align="center" colspan="2"><b><font color="red">Ошибка: ' . $error . '</font></b></td>
        </tr>';
                echo '
        <tr>
                <td align="center" colspan="2"><b>Анкета:</b></td>
        </tr>
        <tr>
                <td align="right">Фамилия:</td>
                <td><input name="ulname" type="text" maxlength="256" class="frmRegEdit" value="' . $req_ulname . '" size="30"></td>
        </tr>
        <tr>
                <td align="right">Имя:</td>
                <td><input name="ufname" type="text" maxlength="256" class="frmRegEdit" value="' . $req_ufname . '" size="30"></td>
        </tr>
        <tr>
                <td align="right">Отчество:</td>
                <td><input name="u3name" type="text" maxlength="256" class="frmRegEdit" value="' . $req_u3name . '" size="30"></td>
        </tr>
        <tr>
                <td align="right">Город:</td>
                <td><input name="utown" type="text" maxlength="256" class="frmRegEdit" value="' . $req_utown . '" size="30"></td>
        </tr>
        <tr>
                <td align="right">Организация:</td>
                <td><input name="ufirm" type="text" maxlength="256" class="frmRegEdit" value="' . $req_ufirm . '" size="30"></td>
        </tr>
        <tr>
                <td align="right">Должность:</td>
                <td><input name="uwhom" type="text" maxlength="256" class="frmRegEdit" value="' . $req_uwhom . '" size="30"></td>
        </tr>
        <tr>
                <td align="right">E-mail:</td>
                <td><input name="uemail" type="text" maxlength="256" class="frmRegEdit" value="' . $req_uemail . '" size="30"></td>
        </tr>
        <tr>
                <td align="right">Телефон:</td>
                <td><input name="uphone" type="text" maxlength="256" class="frmRegEdit" value="' . $req_uphone . '" size="30"></td>
        </tr>
        <tr>
                <td align="right">Ваш опыт работы с ViPNet:</td>
                <td><input name="uvipnet" type="text" maxlength="512" class="frmRegEdit" value="' . $req_uvipnet . '" size="30"></td>
        </tr>
        <tr>
                <td align="center" colspan="2"><b>Аутентификационные данные:</b></td>
        </tr>
        <tr>
                <td align="right">Логин:</td>
                <td><input name="ulogin" type="text" maxlength="256" class="frmRegEdit" value="' . $req_ulogin . '" size="30"></td>
        </tr>
        <tr>
                <td align="right">Пароль:</td>
                <td><input name="upass1" type="password" maxlength="256" class="frmRegEdit" size="30"></td>
        </tr>
        <tr>
                <td align="right">Подтвердите пароль:</td>
                <td><input name="upass2" type="password" maxlength="256" class="frmRegEdit" size="30"></td>
        </tr>
        <tr>
                <td align="center" colspan="2"><input name="usubmit" type="submit" value="Регистрация" class="frmRegBtn"></td>
        </tr>
</table>
</form>';
        }
        else
        {
                echo '<p class="frmRegText" align="center"><b>Регистрация прошла успешно.</b><br>Через 3 секунды вы будете перенаправлены на страницу авторизации.</p>';
        }
?>
</body>
</html>
1	vitalif	2	<html>
2			<head>
3			<title>Регистрация</title>
4			<?php
5
6	vitalif	8	// Форма регистрации в системе тестирования
7			// Copyright (c) 2006, Виталий Филиппов [VMX]
8	vitalif	2
9	vitalif	8	require_once 'lib/config.php';
10			import_request_variables ("gp", "req_");
11			error_reporting (E_ALL & ~E_NOTICE);
12
13			function str_assert ($str, $err)
14			{
15			global $error, $$str;
16			if (!isset ($$str) \|\| strlen ($$str) == 0)
17	vitalif	2	{
18	vitalif	8	$error = $err;
19			return false;
20	vitalif	2	}
21	vitalif	8	return true;
22			}
23
24			function register_user ()
25			{
26			global $link, $result, $error, $dbhost, $dbuser, $dbpwd, $db, $UsersTable;
27			global $req_ufname, $req_ulname, $req_u3name, $req_ulogin, $req_upass1, $req_upass2;
28			global $req_utown, $req_ufirm, $req_uwhom, $req_uemail, $req_uphone, $req_uvipnet;
29			if (!str_assert ('req_ufname', 'не задано имя')) return false;
30			if (!str_assert ('req_ulname', 'не задана фамилия')) return false;
31			if (!str_assert ('req_u3name', 'не задано отчество')) return false;
32			if (!str_assert ('req_ulogin', 'не задан логин')) return false;
33			if (!str_assert ('req_upass1', 'не задан пароль')) return false;
34			if (!str_assert ('req_upass2', 'пароль не подтверждён')) return false;
35			if (strcmp ($req_upass1, $req_upass2) != 0)
36	vitalif	2	{
37	vitalif	8	$error = 'пароль подтверждён неверно';
38			return false;
39			}
40			// Anti-XSS и хэшируем пароль
41			$req_ufname = strip_tags ($req_ufname);
42			$req_ulname = strip_tags ($req_ulname);
43			$req_u3name = strip_tags ($req_u3name);
44			$req_ulogin = strip_tags ($req_ulogin);
45			$req_upass1 = md5 ($req_upass1);
46			$req_upass2 = md5 ($req_upass2);
47			// Соединяемся с MySQL
48			$link = mysql_connect($dbhost, $dbuser, $dbpwd);
49			if (!$link)
50			{
51			$error = 'невозможно соединиться с СУБД: ' . mysql_errno() . ": " . mysql_error();
52			return false;
53			}
54			if (!mysql_select_db($db))
55			{
56			$error = 'невозможно выбрать нужную БД.';
57			return false;
58			}
59			// Приводим к нормальному для MySQL виду логин...
60			$req_uloginM = mysql_escape_string ($req_ulogin);
61			// ... и анкету ...
62			$req_ufnameM = mysql_escape_string ($req_ufname);
63			$req_ulnameM = mysql_escape_string ($req_ulname);
64			$req_u3nameM = mysql_escape_string ($req_u3name);
65			$req_utownM = mysql_escape_string ($req_utown);
66			$req_ufirmM = mysql_escape_string ($req_ufirm);
67			$req_uwhomM = mysql_escape_string ($req_uwhom);
68			$req_uemailM = mysql_escape_string ($req_uemail);
69			$req_uphoneM = mysql_escape_string ($req_uphone);
70			$req_uvipnetM = mysql_escape_string ($req_uvipnet);
71			// Проверяем, а нет ли такого логина-то уже?
72			$result = mysql_query ("SELECT * FROM `$UsersTable` WHERE `login`='$req_uloginM'");
73			if ($result && mysql_fetch_row ($result))
74			{
75			$error = "логин $req_ulogin уже зарегистрирован";
76			return false;
77			}
78			$curdate = date ("Y-m-d");
79			$curtime = date ("H:i:s");
80			// Регистрируем
81			$result = mysql_query ("INSERT INTO `$UsersTable` SET `testlimit`=0, `id`=DEFAULT, `date`='$curdate', `time`='$curtime', `level`=0, `login`='$req_uloginM', `thirdname`='$req_u3nameM', `firstname`='$req_ufnameM', `lastname`='$req_ulnameM', `password`='$req_upass1', `town`='$req_utownM', `firm`='$req_ufirmM', `position`='$req_uwhomM', `email`='$req_uemailM', `phone`='$req_uphoneM', `vipnet`='$req_uvipnetM'");
82			if (!$result)
83			{
84			$error = "неопознанная ошибка";
85			return false;
86			}
87			// Очищаем MySQL-соединение
88			@mysql_free_result($result);
89			mysql_close($link);
90			$link = false;
91			return true;
92			}
93
94			$success = false;
95			$error = '';
96			if (isset ($req_ulogin))
97			{
98			$link = false;
99			// Пытаемся зарегистрировать
100			$success = register_user ();
101			if ($link !== false)
102			{
103	vitalif	2	// Очищаем MySQL-соединение
104			@mysql_free_result($result);
105			mysql_close($link);
106			}
107	vitalif	8	// и если удалось, то выводим в <head> страницы редирект
108			if ($success)
109			echo ' <meta http-equiv=\'refresh\' content=\'3; url="/"\'>';
110			}
111	vitalif	2
112			?>
113			<meta name="GENERATOR" content="VMX">
114			<meta name="description" content="Регистрация на сайте">
115			<meta http-equiv=Content-Type content="text/html; charset=windows-1251">
116			<style><!--
117			.frmRegText { font-family:Verdana; font-size:x-small; }
118			input.frmRegBtn { font-family:Verdana; font-size:x-small; text-align:center; vertical-align:middle; border-width:1; border-style:solid; border-color:gray; height:20px; }
119			input.frmRegEdit { font-family:Verdana; font-size:x-small; vertical-align:middle; border-width:1; border-style:solid; border-color:gray; height:20px; }
120			--></style>
121			</head>
122			<body>
123			<?php
124			if (!$success)
125			{
126			echo '
127			<form action="/register.php" method="POST">
128			<table class="frmRegText" align="center">';
129			if ($error != '')
130			echo '
131			<tr>
132			<td align="center" colspan="2"><b><font color="red">Ошибка: ' . $error . '</font></b></td>
133			</tr>';
134			echo '
135			<tr>
136			<td align="center" colspan="2"><b>Анкета:</b></td>
137			</tr>
138			<tr>
139			<td align="right">Фамилия:</td>
140			<td><input name="ulname" type="text" maxlength="256" class="frmRegEdit" value="' . $req_ulname . '" size="30"></td>
141			</tr>
142			<tr>
143			<td align="right">Имя:</td>
144			<td><input name="ufname" type="text" maxlength="256" class="frmRegEdit" value="' . $req_ufname . '" size="30"></td>
145			</tr>
146			<tr>
147			<td align="right">Отчество:</td>
148			<td><input name="u3name" type="text" maxlength="256" class="frmRegEdit" value="' . $req_u3name . '" size="30"></td>
149			</tr>
150			<tr>
151			<td align="right">Город:</td>
152			<td><input name="utown" type="text" maxlength="256" class="frmRegEdit" value="' . $req_utown . '" size="30"></td>
153			</tr>
154			<tr>
155			<td align="right">Организация:</td>
156			<td><input name="ufirm" type="text" maxlength="256" class="frmRegEdit" value="' . $req_ufirm . '" size="30"></td>
157			</tr>
158			<tr>
159			<td align="right">Должность:</td>
160			<td><input name="uwhom" type="text" maxlength="256" class="frmRegEdit" value="' . $req_uwhom . '" size="30"></td>
161			</tr>
162			<tr>
163			<td align="right">E-mail:</td>
164			<td><input name="uemail" type="text" maxlength="256" class="frmRegEdit" value="' . $req_uemail . '" size="30"></td>
165			</tr>
166			<tr>
167			<td align="right">Телефон:</td>
168			<td><input name="uphone" type="text" maxlength="256" class="frmRegEdit" value="' . $req_uphone . '" size="30"></td>
169			</tr>
170			<tr>
171			<td align="right">Ваш опыт работы с ViPNet:</td>
172			<td><input name="uvipnet" type="text" maxlength="512" class="frmRegEdit" value="' . $req_uvipnet . '" size="30"></td>
173			</tr>
174			<tr>
175			<td align="center" colspan="2"><b>Аутентификационные данные:</b></td>
176			</tr>
177			<tr>
178			<td align="right">Логин:</td>
179			<td><input name="ulogin" type="text" maxlength="256" class="frmRegEdit" value="' . $req_ulogin . '" size="30"></td>
180			</tr>
181			<tr>
182			<td align="right">Пароль:</td>
183			<td><input name="upass1" type="password" maxlength="256" class="frmRegEdit" size="30"></td>
184			</tr>
185			<tr>
186			<td align="right">Подтвердите пароль:</td>
187			<td><input name="upass2" type="password" maxlength="256" class="frmRegEdit" size="30"></td>
188			</tr>
189			<tr>
190			<td align="center" colspan="2"><input name="usubmit" type="submit" value="Регистрация" class="frmRegBtn"></td>
191			</tr>
192			</table>
193			</form>';
194			}
195			else
196			{
197			echo '<p class="frmRegText" align="center"><b>Регистрация прошла успешно.</b><br>Через 3 секунды вы будете перенаправлены на страницу авторизации.</p>';
198			}
199			?>
200			</body>
201			</html>
Powered by ViewVC 1.2.svn2905+4intranet-1
Admin address:	ViewVC Help