Script conferma registrazione

Salve, sono nuovo e sto realizzando uno script che permette di registrarsi al sito.
E composto da diversi files:

install.php

<?php
include ("config.php");
//creating tabe  
 mysql_query("CREATE TABLE log_user (ID MEDIUMINT NOT NULL AUTO_INCREMENT PRIMARY KEY, username VARCHAR(60), password VARCHAR(60), email VARCHAR(60), account VARCHAR(60))");

Print "<h3>Your table has been created<h3>";
?>

Config.php

<?php
// Data of your Database
$host = "localhost"; 
$user = "user";
$pass = "pass";
$nome = "my_table";
// Connection to Database
mysql_connect("$host", "$user", "$pass") or die(mysql_error());
mysql_select_db("$nome") or die(mysql_error());

?>

login.php

<?php
 include ("config.php");
 

 //Checks if there is a login cookie
 if(isset($_COOKIE['ID_my_site']))

 //if there is, it logs you in and directes you to the members page
 { 
     $username = $_COOKIE['ID_my_site']; 
     $pass = $_COOKIE['Key_my_site'];
          $check = mysql_query("SELECT * FROM log_user WHERE username = '$username'")or die(mysql_error());
     while($info = mysql_fetch_array( $check ))     
         {
         if ($pass != $info['password']) 
             {
                          }
         else
             {
             header("Location: members.php");

             }
         }
 }

 //if the login form is submitted
 if (isset($_POST['submit'])) { // if form has been submitted

 // makes sure they filled it in
     if(!$_POST['username'] | !$_POST['pass']) {
         die('Completare TUTTI i campi, Grazie.');
     }
     // checks it against the database

     if (!get_magic_quotes_gpc()) {
         $_POST['email'] = addslashes($_POST['email']);
     }
     $check = mysql_query("SELECT * FROM log_user WHERE username = '".$_POST['username']."'")or die(mysql_error());

 //Gives error if user dosen't exist
 $check2 = mysql_num_rows($check);
 if ($check2 == 0) {
         die("L'utente ".$_POST['username']." non esiste. <a href=register.php>Clicca Qui per Registrarti</a>");
                 }
 while($info = mysql_fetch_array( $check ))     
 {
 $_POST['pass'] = stripslashes($_POST['pass']);
     $info['password'] = stripslashes($info['password']);
     $_POST['pass'] = md5($_POST['pass']);

 //gives error if the password is wrong
     if ($_POST['pass'] != $info['password']) {
         die("La password e' incorretta, riprova!");
     }

    else{
 // if login is ok then we add a cookie 
      $_POST['username'] = stripslashes($_POST['username']); 
      $hour = time() + 3600; 
 setcookie(ID_my_site, $_POST['username'], $hour); 
 setcookie(Key_my_site, $_POST['pass'], $hour);     
 
 //then redirect them to the members area 
 header("Location: page.php"); 
 }
 } 
 }
 else 
{     
 
 // if they are not logged in 
 ?> 
 <form action="<?php echo $_SERVER['PHP_SELF']?>" method="post"> 
 <table border="0"> 
 <tr><td colspan=2><h1>Login</h1></td></tr> 
 <tr><td>Username:</td><td> 
 <input type="text" name="username" maxlength="40"> 
 </td></tr> 
 <tr><td>Password:</td><td> 
 <input type="password" name="pass" maxlength="50"> 
 </td></tr> 
 <tr><td colspan="2" align="right"> 
 <input type="submit" name="submit" value="Login"> 
 </td></tr> 
 </table> 
 </form>
<tr><td><a href="register.php">regiser</td><td> 
 
 <?php 
 } 
 
 ?>

logout.php

<?php
 $past = time() - 100; 
 //this makes the time in the past to destroy the cookie 
 setcookie(ID_my_site, gone, $past); 
 setcookie(Key_my_site, gone, $past); 
 header("Location: login.php"); 
 ?>

members.php (pagine che viene vista solo se si è loggati)

<?php
 // Connects to your Database 
 include ("config.php");

 //checks cookies to make sure they are logged in
 if(isset($_COOKIE['ID_my_site'])) 
 { 
     $username = $_COOKIE['ID_my_site']; 
     $pass = $_COOKIE['Key_my_site']; 
          $check = mysql_query("SELECT * FROM log_user WHERE username = '$username'")or die(mysql_error());
     while($info = mysql_fetch_array( $check ))      
         { 
 
 //if the cookie has the wrong password, they are taken to the login page 
         if ($pass != $info['password']) 
             {             header("Location: login.php"); 
             } 
 
 //otherwise they are shown the admin area     
     else 
             { 
              echo "Admin Area<p>"; 
 echo "Your Content<p>"; 
 echo "<a href=logout.php>Logout</a>"; 
             } 
         } 
         } 
 else 
 
 //if the cookie does not exist, they are taken to the login screen 
 {             
 header("Location: login.php"); 
 } 
 ?>

Register.php

<?php
 include ("config.php");

 //This code runs if the form has been submitted
 if (isset($_POST['submit'])) { 

 //This makes sure they did not leave any fields blank
 if (!$_POST['username'] | !$_POST['pass'] | !$_POST['pass2'] | !$_POST['mail'] ) {
         die('Completare TUTTI i campi, Grazie.');
     }

 // checks if the username is in use
     if (!get_magic_quotes_gpc()) {
         $_POST['username'] = addslashes($_POST['username']);
     }
 $usercheck = $_POST['username'];
 $check = mysql_query("SELECT username FROM log_user WHERE username = '$usercheck'")
or die(mysql_error());
 $check2 = mysql_num_rows($check);

 //if the name exists it gives an error
 if ($check2 != 0) {
         die(" ATTENZIONE, L' username ".$_POST['username']." e' gia'* in uso ");
                 }



// checks if the mail is in use
     if (!get_magic_quotes_gpc()) {
         $_POST['mail'] = addslashes($_POST['mail']);
     }
 $mailcheck = $_POST['mail'];
 $check = mysql_query("SELECT email FROM log_user WHERE email = '$mailcheck'")
or die(mysql_error());
 $mailcheck2 = mysql_num_rows($check);

 //if the name exists it gives an error
 if ($mailcheck2 != 0) {
         die("Attenzione, L' Email ".$_POST['mail']." e' gia' in uso.");
}


// checks if the mail correct.
if(!ereg("^[_a-z0-9-]+(\.[_a-z0-9-]+)*@[a-z0-9-]+(\.[a-z0-9-]+)*(\.[a-z]{2,3})$",$_POST['mail'] )){
        die("Attenzione, L' Email ".$_POST['mail']." e' incorretta.");}
             




 // this makes sure both passwords entered match
     if ($_POST['pass'] != $_POST['pass2']) {
         die('Le password non corrispondono. ');
     }

     // here we encrypt the password and add slashes if needed
     $pass = $_POST['pass'];
     $_POST['pass'] = md5($_POST['pass']);
     if (!get_magic_quotes_gpc()) {
         $_POST['pass'] = addslashes($_POST['pass']);
         $_POST['username'] = addslashes($_POST['username']);
             }

 // now we insert it into the database
        $token  = "testo a caso";
        $mailcr = md5($_POST['email'].$token);

     $insert = "INSERT INTO log_user (username, password, email, account)
             VALUES ('".$_POST['username']."', '".$_POST['pass']."', '".$_POST['mail']."', '".$mailcr."')";
     $add_member = mysql_query($insert);
     ?>

 
 <h1>Registrato con Successo!</h1>
 <p>Grazie, si e' correttamente registrato, Confermi la registrazione con l' email che le e' stata inviata.</a>.</p>
 <?php

 } 
 else 
 {    
 ?>

 
 <form action="<?php echo $_SERVER['PHP_SELF']; ?>" method="post">
 <table border="0">
 <tr><td>Username:</td><td>
 <input type="text" name="username" maxlength="60">
 </td></tr>
 <tr><td>Password:</td><td>
 <input type="password" name="pass" maxlength="10">
 </td></tr>
 <tr><td>Conferma Password:</td><td>
 <input type="password" name="pass2" maxlength="10">
 </td></tr>
<tr><td>Email:</td><td>
 <input type="text" name="mail" maxlength="60">
 </td></tr>

 <tr><th colspan=2><input type="submit" name="submit" value="Registrati"></th></tr> </table>
 </form>

 <?php
 }
 ?>

Ora però vorrei inserire una email che permetta di attivare l'account.
Ho inserito questo codice dopo la creazione del utente nel file register.php:

// email per la conferma
        // intestazioni
        $date = time('dmy');
        $headers = "From: your email";
        $subject = "Conferma la tua iscrizione.";
        //corpo del messaggio
        $messaggio = "Ti ringraziamo per la tua iscrizione.\n";
        $messaggio .= "La tua user è: ".$_POST['username']."\n";
        $messaggio .= "La tua password è: ".$pass."\n";
        $messaggio .= 'Per confemare vai alla pagina http://your site.altervista.org/log_in/activation.php?user='.$mailcr.'&date='.$date.'';
        // invio dell'email
        @mail($_POST['mail'], stripslashes($subject),stripslashes($messaggio),$headers); 

Ora però non so come creare uno script che cambia il campo "account": dalla email criptata criptata al valore "1"
Ho trovato questo ma non funziona:

$query = "UPDATE log_user SET account=1  WHERE md5(concat(email,$token))=".$_GET['user'];
         $enable_member = mysql_query($query); 

Quindi ho deciso di chiedere assistenza qui!
Ringrazio anticipatamente a chi mi darà un aiuto!!!

[dementialsite]

Pare che ci siano due errori nella query che esegui, uno sintattico e uno logico.

Errore sintattico: la variabile $_GET['user'] è una stringa, e in quanto tale va passata a MySQL chiusa tra gli apici singoli.

(Probabile) errore logico: nello script di conferma, da dove prelevi la variabile $token?

Stammi bene...

la variabile "token" è definita quindi non è un errore del genere "logico"
Quando Avrò del tempo proverò a correggere l'errore $_GET['user']
Edit:
Ho fatto così:

<?php
@include "config.php";
$token  = "testo a caso";


         $query = "UPDATE log_user SET account=1  WHERE account='".$_POST['user']."'";
         $enable_member = mysql_query($query)
         or die(mysql_error());
         header("Location: login.php");
         
         
         
?>

Ma non funziona.
Io devo realizzare uno script che controlla se sul campo "account" ci sia la mail criptata e se cè sostituisce la email criptata con il valore "1"
Ovviamente se non cè nessun capo "account" con la email criptata deve dare un messaggio di errore!

Cè nessuno disposto ad aiutarmi?
...poi dicono che altervista è una comunity,CHE HA UN FORUM DI SUPPORTO!
Bah...io continuo a dire che chi fa da se fa per tre...visto che gli altri non fanno nulla per aiutare!!!
GRAZIE!

[alemoppo]

Prova a sostituire

$query = "UPDATE log_user SET account=1  WHERE account='".$_POST['user']."'"; 

con

$query = "UPDATE log_user SET account='1'  WHERE account='".$_POST['user']."'"; 

Ciao!

purtroppo ancora nulla...
Ci vorrebbe un semplice script che legga se nel campo account, della tabella, ci sia il valore

'".$_POST['user']."' 

Se esiste mi crea una variabile

$id 

che contiene l'id dell' user
poi un secondo script che seleziona la voce "account" partendo da

$id 

e che quindi mi cambi la voce account con "1"

[dementialsite]

Credo di essermi un attimo perso... proviamo a ripartire da qui:

...
Io devo realizzare uno script che controlla se sul campo "account" ci sia la mail criptata e se cè sostituisce la email criptata con il valore "1"
Ovviamente se non cè nessun capo "account" con la email criptata deve dare un messaggio di errore!

Una controllo del genere puoi farlo facilmente usando la funzione mysql_affected_rows(), che ti restituisce il numero di righe coinvolte in una query che aggiorna il database (come la UPDATE).

È il seguito della discussione che non mi è molto chiaro... ricorda però che la sola UPDATE non è in grado di estrarre alcun dato dal database. Per quello puoi solamente utilizzare una query SELECT.

Stammi bene...

Credo di essermi un attimo perso... proviamo a ripartire da qui:
Citazione:
Originalmente inviato da webitalytv
...
Io devo realizzare uno script che controlla se sul campo "account" ci sia la mail criptata e se cè sostituisce la email criptata con il valore "1"
Ovviamente se non cè nessun capo "account" con la email criptata deve dare un messaggio di errore!

Quando una persona si registra nel campo "account" viene scritta la email criptata, poi successivamente viene inviata una email che contiene la stessa mail e la data.
questi dati devono essere gestiti dal file activation.php
Questo controlla se esiste una cella che nella colonna "account" abbia la email criptata, se esiste sonstituisce scrive nella cella in valore "1" invece che la email crptata.
Per chi avrebbe da ridire: la criptazione avviene in md5, però viene aggiunta una stringa "token" che server per evitare che le persone si registrano con email falsa!
P.S.: Quando sarà pronto lo scrpt sarà pubblicato e potra essere scaricato in modo da aiutare anche altre persone!

[dementialsite]

Se è così, non devi fare molto altro rispetto a quanto hai già scritto...

<?php
@include "config.php";
$token  = "testo a caso";


         $query = "UPDATE log_user SET account=1  WHERE account='".$_POST['user']."'";
         $enable_member = mysql_query($query) or die(mysql_error());

         if (mysql_affected_rows ())
         {
            // la mail è stata trovata ed aggiornata, penso devi proseguire così...
            header("Location: login.php");
         }
         else
         {
            // non è stata trovata la mail (e quindi non è stato modificato niente sul db)
            echo "Ooops... la tua e-mail non risulta inserita";
         }
         
         
         
?>

Stammi bene...

ok grazie ora va! grazie a tutti.
Ora sto implementando la possibilità di cambiare password e cambio email, mentre ho già implementato la funzione captcha.
Appena ho finito posto l'archivio .zip