0

我想用 PHP 制作一个注册表单，将他们的用户名和密码注册到我的 SQL 数据库中。这是我所拥有的：

配置.php：

   <?php
$host['naam'] = 'localhost';                // my host
$host['gebruikersnaam'] = 'root';       // my database username
$host['wachtwoord'] = '';   // my database password
$host['databasenaam'] = 'project';       // my database name

$db = mysql_connect($host['naam'], $host['gebruikersnaam'], $host['wachtwoord']) OR die ('Cant connect to the database');
mysql_select_db($host['databasenaam'], $db);
?>

索引.php：

    <head>
    <title>Deltalus Account Registration</title>
    <style>
    *{ FONT-SIZE: 8pt; FONT-FAMILY: verdana; } b { FONT-WEIGHT: bold; } .listtitle { BACKGROUND: #425984; COLOR: #EEEEEE; white-space: nowrap; } td.list { BACKGROUND: #EEEEEE; white-space: nowrap; } </style>
    </head>
    <center><br><br><br><br>
    <h1>Deltalus Database</h1>
    <table cellspacing=1 cellpadding=5>
    <tr>
    <td class=listtitle colspan=2>Register at my server</td></tr>
    <form action="register_do.php" method="POST">
    <tr><td class=list align=right>Username:</td><td class=list><input type=text name=name maxlength="30"></td></tr>
    <tr><td class=list align=right>Password:</td><td class=list><input type=password name=pass maxlength="30"></td></tr>
    </td></tr>
    <tr><td class=listtitle align=right colspan=2><input type=submit name=submit value='Register'></td></tr>
    </form>
    </table>
    <br>

    </center></body></html

>

register_do.php：

   <?php
print '<title>Deltalus Database Server</title>';
$name = $_POST['name'];
$pass = $_POST['pass'];
include('config.php');
$sel = 'SELECT * FROM user WHERE username="'.$_POST['name'].'"';
if($name == ""){
echo 'No username filled in';
exit();
}elseif(mysql_num_rows(mysql_query($sel)) >= 1 ){
echo 'This username does already exists!';
exit();
}elseif($pass == ""){
echo 'No password filled in';
exit();
}else{
$d = 'INSERT INTO users (username, password) VALUES ("'.$name.'", "'.$pass.'")';
mysql_query($d) OR die (mysql_error());
echo 'Your account has been created, you can now login.';
}
?>

好的，问题是当我将其发布到我的网站时。它给了我这个错误，说 POST 不可用或什么的。等等，让我备份，当我按注册时，它说错误。我将如何解决这个问题？我的编码有什么问题吗？

谢谢，

凯文

4

2 回答 2

6

嗯...很多问题我不知道从哪里开始。首先，您的代码是SQL 注入的天堂。
如果这段代码要见诸天日，你需要完全重新考虑这一点。

考虑如果有人指定用户名会发生什么：

blah","blah");DELETE TABLE users;

您没有为此发布您的登录代码，但鉴于您当前的编码风格，请考虑是否有人在登录时指定了密码：

asdf" OR "1" = "1

这将有效地登录任何没有密码的用户。

密码也不应该以纯文本形式存储。它们至少应该加密存储。在几乎所有情况下，它们都应该被散列。也就是说，它们应该使用一种像 SHA256 这样的加密方式来存储。 最近对此进行了讨论。

然后检查用户是否提供了一个有效的密码，你比较两个散列版本，永远不知道原来的密码是什么。

考虑使用mysqli库而不是 mysql。php 中的 mysql 很旧，而且比 mysqli 慢很多。Mysqli 还提供了一种称为准备好的查询的东西，如果使用得当，可以消除 SQL 注入的风险。 我写的一个类来简化它的使用。

除了这些问题之外，您似乎没有在 register_do.php 中包含 config.php。没有它，您的 SQL 语句将无法工作。

你用的是什么版本的php和mysql？

于 2009-10-24T18:16:46.427 回答
0

听起来您的 HTTP 服务器配置错误，和/或不接受 POST 请求。您是否有此页面在线，以便我可以查看并可能详细说明？

于 2009-10-24T18:04:50.833 回答