Forum PHP Romania - Discutii despre PHP, MySQL, Javascript, AJAX, etc

[radu_paraleste]

http://www.vanzariauto.biz

ms

[crivion]

simpatic

[Birkoff]

1. mai lucreaza la cod, daca bag la search ceva de genu & sau caracterul \ ia vezi ce returneaza...

2. fa si tu mai bine verificarile alea ia uite in poza ce adresa si nume am bagat si nr de tel si totusi sunt inscris cu succes...



3. ma intreb ce se intampla daca bag un bot care sa genereze useri si parole random timp de 5 min... oare gaseste ceva sau iti umple baza de date cu prostii? fa si tu un capcha si o limita de nr de logare...

[radu_paraleste]

Da, multumesc de idei. Am si eu o intrebare...tu acum ai incercat cu javascript off nu? de exemplu la email am facut verificare pentru @... :o

pentru 1. :) nustiam de chestile astea...ce anume as putea sa fac? mysql_real_escape?

iar in legatura capcha inca sunt in studiu de implementare, iar cu nr de logare nu am inteles ce anume ai vrut sa zici :D

iti multumesc frumos si mai astept critici!

[Birkoff]

1. desigur ca prima data am incercat cu javascript pe on si apoi pe off :D

2. la afisarea datelor din bd pune un stripslashes la sirul pe care il afisezi

mysql_real_escape_string il pui cand salvezi datele in bd nu cand le preiei...

3. pentru prevenirea logarii multiple (acelasi user de pe alte browsere sau alte ip-uri in acelasi timp) sau pentru limitarea nr de incercari de logare (daca greseste de x ori useru si parola sa il blocheze automat pentru o perioada de x minute) faci 2 tabele in plus in baza de date, unu in care salvezi ce useri sunt conectati in ultimele x minute si cu ce ip si ce tip de browser, si daca un vizitator incearca sa se logheze cu acelasi user il dai afara pe ala vechi...
al doilea tabel salvezi in el userul, ip si tip browser si daca de pe acelasi ip si browser se incearca logarea cu useri diferiti verifici de fiecare data cate incercari de logare mai are si daca depaseste nr maxim blochezi ip-ul pentru x minute...
daca nu intelegi logica vezi ca au mai fost discutii despre asta pe aici prin forum... eventual mai intrebi si incerc sa te lamuresc mai mult...

[radu_paraleste]

La 1 vreau daca poti sa te uiti sa vezi daca mai face cum facea inainte. Am adaugat stripslashes.
La 2 nustiu cum sa fac sa verific daca are email-ul @. Am gasit: strpos dar nu mi-a reusit.

Multumesc

[Birkoff]

1. e ok acum

2. Cod:
if (empty($email))
        {
        echo '<br>Nu a fost introdusa adresa de e-mail';
        }
    if (!eregi("^[a-z0-9\._-]+@+[a-z0-9\._-]+\.+[a-z]{2,4}$", $email))
        {
        echo '<br>Adresa de e-mail este incorecta.';
        }

alte detalii in exemplele php de la mine de pe site...

[radu_paraleste]

si ca sa ma dau un pic mare :D va pot arata ceva :

http://www.vanzariauto.biz/contact.php :D\

Multumesc inca odata Birkoff

[PHPRomania Bot]