Codice PHP:
<?php
$error = false;
$reg = false;
function is_mail($mail) {
$mail = htmlentities($mail);
$ok[0] = "it";
$ok[1] = "com";
$ok[2] = "net";
$ok[3] = "org";
$i = true;
foreach($ok as $v) {
if($i == true) {
$i = false;
$stringa = $v;
} else {
$stringa = $stringa."|".$v;
}
}
$eval = ".+@.+\.(".$stringa.")";
if(@ereg($eval,$mail)) {
return true;
} else {
return false;
}
}
$file="utenti.txt";
$apri=fopen($file, 'a+');
$tyr = false;
if(!isset($_GET["step"])) {
$_GET["step"] = "reg";
}
if($_GET['step'] == "conf") {
$username = htmlentities(trim($_GET['username']));
$codice = htmlentities(trim($_GET['codice']));
$array = file($file);
$log="0";
$rc = file_get_contents($file);
foreach($array as $valore) {
$valore = @substr($valore, 0, strlen($valore)-1);
@list($username_file, $password, $email, $codice_file, $attivo)=@explode(',', $valore);
if($username_file == $username and $codice_file == $codice && $attivo == 0 && $tyr == false) {
$log = 3;
$old = $username_file.",".$password.",".$email.",".$codice_file.",".$attivo;
$new = $username_file.",".$password.",".$email.",".$codice_file.",1";
$vr = str_replace($old,$new,$rc);
$fh = fopen($file,"w+");
fwrite($fh,$vr);
fclose($fh);
$tyr = true;
}
}
if($tyr == true) {
echo "Account confermato con successo.";
} else {
echo "Impossibile confermare l'account.";
}
exit;
} else {
if(isset($_POST['submit'])) {//se il form è stato submistato il form
$username=htmlentities($_POST['username']);//raccolgo i dati inviati via post
$password=htmlentities($_POST['password']);
$rip_password=htmlentities($_POST['rip_password']);
$email=htmlentities($_POST['email']);
if($username == '' or $password == '' or $email == '') {//se uno o piu campi sono vuoti
$errror = "empty";
} else {
if($password != $rip_password) {//se le due password sono uguali
$error = "pswn";
} else {
if(strpos($username, ',') !== false or strpos($password, ',') !== false or strpos($email, ',') !== false or strpos($username, ';') !== false or strpos($password, ';') !== false or strpos($email, ';') !== false) {//se i dati contengono ',' o ';'
$error = "char";
} else {
if (!is_mail($email)) {//se la sintassi dell'email è scorretta
$error = "email";
} else {
if(strlen($username) < 4) {//se l'username a meno di 4 caratteri
$error = "us4";
} else {
if(strlen($password) < 4) {//se la password a meno di 4 caratteri
$error = "ps4";
} else {
$file='utenti.txt';
$array = file($file);
foreach($array as $valore) {
$valore = @substr($valore, 0, strlen($valore)-1);
@list($username_file, $password_file, $email_file, $codice_file, $attivo_file)=@explode(',', $valore);//listo i dati dell'utente
if($username_file == $username) {//se l'uesrname è gia stato scelto
$error = "usnv";
}
if($email_file == $email) {//se l'email è gia stata usata
$error = "emnv";
}
}
if($error == false) {
$reg = true;
}
}
}
}
}
}
}
}
if($reg == true) {
$crypt_password=md5($password);//cripto la password
$arraycodice=array('A', 'B', 'C', 'D', 'E', 'F', 'G', 'H', 'I', 'L', 'M', 'N', 'O', 'P', 'Q', 'R', 'S', 'T', 'U', 'V', 'Z', '0', '1', '2', '3', '4', '5', '6', '7', '8', '9');
$codice = "";
for($i=0; $i<30; $i++) {
$randcodice=rand(0,count($arraycodice)-1);
$codice.=$arraycodice[$randcodice];//creo il codice di conferma
}
$fh = fopen("utenti.txt","a+");
fwrite($fh,"\n".$username.','.$crypt_password.','.$email.','.$codice.',0;');//scrivo sul file
fclose($fh);//chiudo il file
@list($sito, $inutile)=@explode('.', $_SERVER['HTTP_HOST']);//listo nome del sito e la parte inutile
$testo="<p>Ciao ".$username."!<br> Questa è l'emai di conferma del sito <a href=http://\"".$_SERVER['HTTP_HOST']."\">".$sito."</a>.<br>Per completare la registazione clicca <a href=\"http://".$_SERVER['HTTP_HOST'].$_SERVER['SCRIPT_NAME']."?step=conf&username=".$username."&codice=".$codice."\">Qui</a>!<br><p align=right>Lo Staff</p></p>";//creo il testo dell email
$head="MIME-Version: 1.0
Content-Type: text/html; charset=\"iso-8859-1\"";
# mail($email, 'Conferma registrazione', $testo, $head);//invio l'email
echo "Ti è stata spedita un email dove troverai un link per confermare il tuo indirizzo email!";
} else {
if(isset($_POST["submit"])) {
switch($error) {
case 'empty':
echo "Riempi tutti i campi!";
break;
case 'pswn':
echo "Le due password non sono uguali!";
break;
case 'char':
echo "Non puoi usare i caratteri '<strong>,</strong>' e '<strong>;</strong>'!";
break;
case 'email':
echo "La sintassi dell'email non è corretta!";
break;
case 'us4':
echo "Username deve avere piu di 4 caratteri!";
break;
case 'ps4':
echo "La password deve avere piu di 4 caratteri!";
break;
case 'usnv':
echo "Username già scelto!";
break;
case 'emnv':
echo "La e-mail è già in uso!";
break;
case false:
echo "Registrazione fallita!";
break;
}
$retry = true;
}
}
if(!isset($_POST["submit"]) || isset($retry)) {
?>
<form method="post" action="">
<table width="273" border="0">
<tr>
<td width="50%">Username:</td>
<td width="50%"><input name="username" type="text" /></td>
</tr>
<tr>
<td>Password:</td>
<td><input name="password" type="password" /></td>
</tr>
<tr>
<td>Ripeti Password:</td>
<td><input name="rip_password" type="password" /></td>
</tr>
<tr>
<td>Email:</td>
<td><input name="email" type="text" /></td>
</tr>
<tr>
<td align="right"><input type="reset" value="Reset" /></td>
<td><input type="submit" value="Registrati" name="submit" /></td>
</tr>
</table>
</form>
<?php }
}?>
Per esempio, avevi sbagliato anche la semplice sintassi per il controllo delle email ..