Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
Самоучитель MySQL 5. Авторы: Кузнецов М.В., Симдянов И.В. Самоучитель PHP 5 / 6 (3 издание). Авторы: Кузнецов М.В., Симдянов И.В. MySQL на примерах. Авторы: Кузнецов М.В., Симдянов И.В. PHP 5. На примерах. Авторы: Кузнецов М.В., Симдянов И.В., Голышев С.В. PHP 5/6. В подлиннике. Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Форум MySQL

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум Структурный форум

тема: Регистрация
 
 автор: Unkind™   (15.01.2006 в 13:03)   письмо автору
 
 

Вот часть кода, отвечающая за регистрацию:

//Регистрация пользователя
  $nick = str_replace("'", "'", $nick);
  $pass = str_replace("'", "'", $pass);
  $sql = "INSERT INTO 'users' ('nick', 'pass') VALUES ('$nick', '$pass')";
  if(mysql_query($sql))
  {
  echo "Вы упешно зарегистрированы!</small></card></wml>";
  mysql_close();
  }
  else 
  {
  echo "Ошибка регистрации</small></card></wml>";
  mysql_close();

P.S. А, блин, не в тему...=(
  }

Здесь нет ошибок?
Почему-то в phpMyAdmin смотрю таблицу и там просто добавляются пустые значения в столбцы...

   
 
 автор: Unkind™   (15.01.2006 в 13:48)   письмо автору
 
   для: Unkind™   (15.01.2006 в 13:03)
 

Надо было в MySQL тему...=(

   
 
 автор: DDK   (15.01.2006 в 13:49)   письмо автору
 
   для: Unkind™   (15.01.2006 в 13:03)
 

1) Проверять успешность выполнения запроса к базе нужно по "пустоте" значения, возвращаемого mysql_error():

...
$sql = "INSERT INTO 'users' ('nick', 'pass') VALUES ('$nick', '$pass')";
$do = mysql_query($sql);
if(!mysql_error()) 
  { 
  echo "Вы упешно зарегистрированы!</small></card></wml>"; 
  } else { 
  echo "Ошибка регистрации</small></card></wml>"; 
  }
  mysql_close(); 


2) Заменить "плохие" символы в переменных можно функцией mysql_escape_string():

  $nick = mysql_escape_string($nick); 
  $pass = mysql_escape_string($pass); 

Кстати, недопустимых символов аж 3 штуки, а не только одна одинарная кавычка. Таковыми являются ещё двойная кавычка и обратный слеш (/). Даже PhpMyAdmin рекомендует экранировать именно эти три символа.

3) Ну, а ошибки в вашем запросе тоже очевидны: имя таблицы и имена полей не нужно заключать в одинарные кавычки, а вот переменные-значения - нужно:

$sql = "INSERT INTO users (nick, pass) VALUES ('$nick', '$pass')";

   
 
 автор: Unkind™   (15.01.2006 в 13:55)   письмо автору
 
   для: DDK   (15.01.2006 в 13:49)
 

Щас попробую...
3) Ну, а ошибке в вашем запросе тоже очевидны: имя таблицы и имена полей не нужно заключать в одинарные кавычки, а вот переменные-значения - нужно:
$sql = "INSERT INTO users (nick, pass) VALUES ('$nick', '$pass')";

Между прочим я это взял из сгенерированного phpMyAdmin кода...=) Эти кавычки там были...=) ( ' ) Обратные...

P.S. Странно...Это у меня с глазами что-то уже или правда обратные кавычки выглядят как просто одинарные...Посылаю пост, смотрю, а в скобках одинарные...=)

   
 
 автор: Unkind™   (15.01.2006 в 14:11)   письмо автору
 
   для: Unkind™   (15.01.2006 в 13:55)
 

А все OK...Еще одна проблема была...=)

   
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования