Ajutor script rezervare nume (REZOLVAT)

[0nLy CSGO]

Am urmatorea pagina de rezervare nume

| Afiseaza codul

<?php if(isset($_POST['post69'])) {
  $q = Config::$g_con->prepare("INSERT INTO `admins_csgo` (`auth`, `password`, `access`, `flags`, `warn`, `email`, `uniqid`) VALUES (?, ?, 'z', 'a', '0', ?, ?);");
  $q->bindParam(1, $_POST['nume']);
  $q->bindParam(2, $_POST['parola']);
  $q->bindParam(3, $_POST['email']);
  $q->bindParam(4, $_POST['uniqid']);

  $q->execute();
     echo 

    '
     <meta http-equiv="refresh" content="1; url=register">

     Ti-ai rezervat cu succes numele.
    ';

}
?>

insa se poate face cont peste cont si nu stiu cum sa adaug o rescrictie in care sa nu se mai foloseasca acelasi nume/email.
cine ma poate ajuta, nu e foarte greu, stiu, dar nu pricep.
multumesc.

[DanM]

Varianta simpla ce nu necesita modificarea scriptului - intrii in phpmyadmin si faci coloanele nume/email unice (unique) sau primary.

Astfel cand incearca sa adauge un cont deja existent, va primi o eroare de la mysql.

Varianta mai "complicata" - faci un SELECT count(*) din admins_csgo unde numele e numele introdus si mailul la fel. Faci un if in care verifici valoarea selectului si apoi, in caz ca val==0 bagi chestia cu insert.

[0nLy CSGO]

Varianta simpla ce nu necesita modificarea scriptului - intrii in phpmyadmin si faci coloanele nume/email unice (unique) sau primary.

Astfel cand incearca sa adauge un cont deja existent, va primi o eroare de la mysql.

Varianta mai "complicata" - faci un SELECT count(*) din admins_csgo unde numele e numele introdus si mailul la fel. Faci un if in care verifici valoarea selectului si apoi, in caz ca val==0 bagi chestia cu insert.

varianta 2 ar fi mai buna, am incercat ce ai spus, dar nu-mi iese, nu ma poti ajuta mai detaliat? pe discord ceva.

[Apoc]

Code: Select all

<?php

if(isset($_POST['post69'])) {

  $q = Config::$g_con->prepare("INSERT INTO `admins_csgo` (`auth`, `password`, `access`, `flags`, `warn`, `email`, `uniqid`) VALUES (?, ?, 'z', 'a', '0', ?, ?);");

  $q->bindParam(1, $_POST['nume']);
  $q->bindParam(2, $_POST['parola']);
  $q->bindParam(3, $_POST['email']);
  $q->bindParam(4, $_POST['uniqid']);

      $user = Config::$g_con->query("SELECT `auth` FROM `admins_csgo` WHERE `auth` = '".$_POST['nume']."'");
      $user->execute();

      $find = $user->rowCount(); 

          if($find) {
              print 'Mai exista cineva cu acest nume, alege altul!';
          } else {

               $q->execute();

                echo 

    '
     <meta http-equiv="refresh" content="1; url=register">

     Ti-ai rezervat cu succes numele.
    ';
    
          }

}


?>

[DanM]

---

Am pierdut execute-ul. Nu uita sa securizezi. Asa esti expus la sql injection.

[0nLy CSGO]

Code: Select all

<?php

if(isset($_POST['post69'])) {

  $q = Config::$g_con->prepare("INSERT INTO `admins_csgo` (`auth`, `password`, `access`, `flags`, `warn`, `email`, `uniqid`) VALUES (?, ?, 'z', 'a', '0', ?, ?);");

  $q->bindParam(1, $_POST['nume']);
  $q->bindParam(2, $_POST['parola']);
  $q->bindParam(3, $_POST['email']);
  $q->bindParam(4, $_POST['uniqid']);

      $user = Config::$g_con->query("SELECT `auth` FROM `admins_csgo` WHERE `auth` = '".$_POST['nume']."'");
      $user->execute();

      $find = $user->rowCount(); 

          if($find) {
              print 'Mai exista cineva cu acest nume, alege altul!';
          } else {

               $q->execute();

                echo 

    '
     <meta http-equiv="refresh" content="1; url=register">

     Ti-ai rezervat cu succes numele.
    ';
    
          }

}


?>

iti multumesc.
acesta pare in regula, imi spuneti daca este 'securizat'?

[DanM]

Am zis mai sus, nu.
Foloseste bindParam ca la tine.

[0nLy CSGO]

Nu stiu cumetre sa-l adaug.

[SnitchBitch]

Code: Select all

<?php

if(isset($_POST['post69'])) {

  $nume = $_POST['nume'];

  $q = Config::$g_con->prepare("INSERT INTO `admins_csgo` (`auth`, `password`, `access`, `flags`, `warn`, `email`, `uniqid`) VALUES (?, ?, 'z', 'a', '0', ?, ?);");

  $q->bindParam(1, $_POST['nume']);
  $q->bindParam(2, $_POST['parola']);
  $q->bindParam(3, $_POST['email']);
  $q->bindParam(4, $_POST['uniqid']);

      $user = Config::$g_con->prepare("SELECT `auth` FROM `admins_csgo` WHERE `auth` = :nume");
      $user->execute([':nume' => $nume]);
	  
      $find = $user->rowCount(); 

          if($find) {
              print 'Mai exista cineva cu acest nume, alege altul!';
          } else {

               $q->execute();

                echo 

    '
     <meta http-equiv="refresh" content="1; url=register">

     Ti-ai rezervat cu succes numele.
    ';
    
          }

}


?>

[0nLy CSGO]

mersi enorm, puteti da closed.