Uw wachtwoord *:

Selecteer een avatar. De afbeelding moet het jpg-, gif- of png-formaat hebben:

Laten we nu sparen reg.php

2. Vervolgens moet u een ander veld in de tabel maken gebruikers. Laten we naar gaan phpmyadmin, selecteer de gewenste database en tabel.


We stellen alle waarden in zoals in de figuur:

Het pad naar de avatar wordt in dit veld vastgelegd en in een aparte map opgeslagen, laten we deze “avatars” noemen. De map bevindt zich in dezelfde map als de rest van de scriptbestanden.

3.Ga naar het bestand redden_ gebruiker. php en voeg de volgende code toe nadat u de spaties uit de login en het wachtwoord hebt verwijderd:

//verwijder extra spaties
$login = trim($login);

// nieuwe toevoegen *****************************************

// voeg een controle toe voor de lengte van de login en het wachtwoord
if (strlen($login)< 3 or strlen($login) > 15) {
exit("Inloggen moet uit minimaal 3 tekens bestaan ​​en niet meer dan 15.");
}
if (strlen($wachtwoord)< 3 or strlen($password) > 15) {
exit("Wachtwoord moet minimaal 3 tekens bevatten en niet meer dan 15.");
}

if (!empty($_POST["fupload"])) //controleer of de gebruiker de afbeelding heeft verzonden
{
$fupload=$_POST["fupload"]; $fupload = trim($fupload);
if ($fupload =="" of leeg($fupload)) (
unset($fupload);// als de variabele $fupload leeg is, verwijder deze dan
}
}
if (!isset($fupload) of leeg($fupload) of $fupload =="")
{
//als de variabele niet bestaat (de gebruiker heeft geen afbeelding verzonden), wijs er dan een vooraf voorbereide afbeelding aan toe met het opschrift “geen avatar”
$avatar = "avatars/net-avatara.jpg"; //je kunt net-avatara.jpg tekenen of het uit de bron halen
}
anders
{
//anders - laad de afbeelding van de gebruiker
$path_to_90_directory = "avatars/";//map waar de initiële afbeelding en de gecomprimeerde kopie ervan worden geladen

If(preg_match("/[.](JPG)|(jpg)|(gif)|(GIF)|(png)|(PNG)$/",$_FILES["fupload"]["naam"])) //controle van het bronafbeeldingsformaat
{
$bestandsnaam = $_FILES["fupload"]["naam"];
$source = $_FILES["fupload"]["tmp_name"];
$target = $pad_naar_90_map . $bestandsnaam;
move_uploaded_file($source, $target);//het origineel uploaden naar de map $path_to_90_directory
if(preg_match("/[.](GIF)|(gif)$/", $bestandsnaam)) (
$im = imagecreatefromgif($path_to_90_directory.$bestandsnaam) ; //als het origineel in GIF-formaat was, maak dan een afbeelding in hetzelfde formaat. Noodzakelijk voor daaropvolgende compressie
}
if(preg_match("/[.](PNG)|(png)$/", $bestandsnaam)) (
$im = imagecreatefrompng($path_to_90_directory.$filename) ;//als het origineel in png-formaat was, maak dan de afbeelding in hetzelfde formaat. Noodzakelijk voor daaropvolgende compressie
}

If(preg_match("/[.](JPG)|(jpg)|(jpeg)|(JPEG)$/", $bestandsnaam)) (
$im = imagecreatefromjpeg($path_to_90_directory.$bestandsnaam); //als het origineel in jpg-formaat was, maak dan een afbeelding in hetzelfde formaat. Noodzakelijk voor daaropvolgende compressie
}
//CREATIE VAN EEN VIERKANTE AFBEELDING EN DE DAARVOLGENDE COMPRESSIE GENOMEN VAN DE SITE www.codenet.ru
// Maak een vierkant van 90x90
// dest - de resulterende afbeelding
// w - afbeeldingsbreedte
// ratio - evenredigheidscoëfficiënt
$w = 90; // vierkant 90x90. Kan in andere maten geleverd worden.
// maak de originele afbeelding op basis van
// bronbestand en bepaal de grootte ervan
$w_src = afbeeldingenx($im); //bereken de breedte
$h_src = afbeeldingeny($im); //bereken de hoogte van de afbeelding
// maak een lege vierkante afbeelding
// Truecolor is belangrijk!, anders hebben we een 8-bits resultaat
$dest = afbeeldingcreatetruecolor($w,$w);
// knip het vierkante midden uit langs x als de foto horizontaal is
als ($w_src>$h_src)
imagecopyresampled($dest, $im, 0, 0,
round((max($w_src,$h_src)-min($w_src,$h_src))/2),
0, $w, $w, min($w_src,$h_src), min($w_src,$h_src));
// knip de vierkante bovenkant langs y uit,
// als de foto verticaal is (hoewel je ook het midden kunt gebruiken)
als ($w_src<$h_src)
imagecopyresampled($dest, $im, 0, 0, 0, 0, $w, $w,
min($w_src,$h_src), min($w_src,$h_src));
// vierkante afbeelding wordt geschaald zonder bijknippen
als ($w_src==$h_src)
imagecopyresampled($dest, $im, 0, 0, 0, 0, $w, $w, $w_src, $w_src);
$datum=tijd(); //bereken de huidige tijd.
imagejpeg($dest, $path_to_90_directory.$date.".jpg");//sla de afbeelding op in jpg-formaat in de gewenste map, de naam zal de huidige tijd zijn. Gemaakt om te voorkomen dat avatars dezelfde naam hebben.
// waarom jpg? Het neemt heel weinig ruimte in beslag + de animatie van de GIF-afbeelding, die de gebruiker afleidt, wordt vernietigd. Het is niet erg prettig om zijn commentaar te lezen als je vanuit je ooghoek beweging ziet.
$avatar = $path_to_90_directory.$date.".jpg";//plaats het pad naar de avatar in de variabele.
$delfull = $pad_naar_90_directory.$bestandsnaam;
unlink ($delfull);//verwijder de origineel geüploade afbeelding, we hebben deze niet langer nodig. De opdracht was om een ​​miniatuur te bemachtigen.
}
anders
{
//In geval van een niet-overeenkomende indeling, geeft u een overeenkomstig bericht weer
exit("De avatar moet de indeling JPG, GIF of PNG");
}
//einde van het laadproces en het toewijzen van de variabele $avatar aan het adres van de geladen ava
}



// nieuwe toegevoegd ********************************************* **
// Vervolgens komt alles uit het eerste deel van het artikel, maar u moet een wijziging aan de databasequery toevoegen.
// maak verbinding met de database
// controleer of er een gebruiker met dezelfde login bestaat
$result = mysql_query("SELECT id FROM gebruikers WHERE login="$login"",$db);
if (!empty($mijnrij["id"])) (
exit("Sorry, de door u ingevoerde login is al geregistreerd. Voer een andere login in.");
}
// als dit niet het geval is, sla dan de gegevens op
$result2 = mysql_query("INSERT INTO gebruikers (login,wachtwoord,avatar) VALUES("$login","$password","$avatar")");
// Controleer of er fouten zijn
als ($result2=="TRUE")
{
echo "Je bent succesvol geregistreerd! Nu kun je de site betreden. Homepagina";
}
anders(
echo "Fout! Je bent niet geregistreerd.";
}
?>

4. U moet één tabel aan dezelfde database toevoegen. Het slaat IP-adressen op die fouten hebben gemaakt bij het inloggen. Op deze manier kunnen we de toegang beperken tot degenen die meer dan drie keer achter elkaar fouten hebben gemaakt gedurende ongeveer 15 minuten. Ik denk dat programma's die wachtwoorden selecteren lang zullen moeten sleutelen.
Laten we naar phpmyadmin gaan en een nieuwe tabel maken met 3 velden:

ip - IP-adres.
datum - datum van mislukte aanmelding gedurende de laatste 15 minuten voor de gebruiker met dit IP-adres. col - het aantal fouten in de afgelopen 15 minuten voor de gebruiker met dit IP-adres.
Geweldig! Klaar, laten we nu het login- en wachtwoordverificatiebestand wijzigen, want nu is ons wachtwoord gecodeerd. Open testreg.php en verwijder alles behalve het verwijderen van spaties uit de login en het wachtwoord. Vervolgens voegen we de volgende code toe:

//verwijder extra spaties
$login = trim($login);
$wachtwoord = trim($wachtwoord);

// vervangen door een nieuwe********************************************* *********
// maak verbinding met de database
include("bd.php");// het bd.php-bestand moet zich in dezelfde map bevinden als alle andere, als dit niet het geval is, verander dan gewoon het pad
// minicontrole voor wachtwoordselectie
$ip=getenv("HTTP_X_FORWARDED_FOR");
if (leeg($ip) || $ip=="onbekend") ( $ip=getenv("REMOTE_ADDR"); )//extract ip
mysql_query ("DELETE FROM oshibka WHERE UNIX_TIMESTAMP() - UNIX_TIMESTAMP(date) > 900");//verwijder de IP-adressen van gebruikers die na 15 minuten verkeerd hebben ingelogd.
$result = mysql_query("SELECT col FROM oshibka WHERE ip="$ip"",$db // haal uit de database het aantal mislukte inlogpogingen op van de afgelopen 15 voor een gebruiker met een bepaald IP-adres
$mijnrow = mysql_fetch_array($result);
if ($mijnrij["col"] > 2) (
//Als er meer dan twee fouten zijn, dat wil zeggen drie, geven we een bericht.
exit("Je hebt je gebruikersnaam of wachtwoord drie keer verkeerd ingevoerd. Wacht 15 minuten voordat je het opnieuw probeert.");
}
$password = md5($password);//versleutel het wachtwoord
$password = strrev($password);// voor betrouwbaarheid, voeg reverse toe
$wachtwoord = $wachtwoord."b3p6f";
//je kunt naar eigen smaak een paar van je eigen karakters toevoegen, bijvoorbeeld door "b3p6f" in te voeren. Als dit wachtwoord met brute kracht op dezelfde md5-server wordt gehackt, zal er uiteraard niets goeds van komen. Maar ik raad je aan om andere karakters te plaatsen, misschien aan het begin van de regel of in het midden.
//In dit geval is het noodzakelijk om de lengte van het wachtwoordveld in de database te vergroten. Het gecodeerde wachtwoord kan veel groter zijn.

$result = mysql_query("SELECT * VAN gebruikers WAAR login="$login" EN wachtwoord="$password"",$db); //haal alle gegevens over de gebruiker met de ingevoerde login en wachtwoord uit de database
$mijnrow = mysql_fetch_array($result);
if (leeg($mijnrij["id"]))
{
//als de gebruiker met de ingevoerde login en wachtwoord niet bestaat
//We registreren dat dit IP-adres niet kon inloggen.
$select = mysql_query("SELECT ip VAN oshibka WAAR ip="$ip"");
$tmp = mysql_fetch_row($select);
if ($ip == $tmp) (//controleer of de gebruiker in de "oshibka"-tabel staat
$result52 = mysql_query("SELECT col FROM oshibka WHERE ip="$ip"",$db);
$myrow52 = mysql_fetch_array($result52);
$col = $myrow52 + 1;//voeg nog een mislukte inlogpoging toe
mysql_query("UPDATE fout SET col=$col,date=NU() WAAR ip="$ip"");
}
anders(
mysql_query("INSERT IN oshibka (ip,date,col) WAARDEN ("$ip",NOW(),"1")");
//als er de afgelopen 15 minuten geen fouten zijn opgetreden, voeg dan een nieuw item in de "oshibka"-tabel in
}

exit("Sorry, de login of het wachtwoord dat u heeft ingevoerd is onjuist.");
}
anders(
nbsp; //als de wachtwoorden overeenkomen, starten we een sessie voor de gebruiker! Je kunt hem feliciteren, hij is binnen!
$_SESSION["wachtwoord"]=$mijnrij["wachtwoord"];
$_SESSION["inloggen"]=$mijnrij["inloggen"];
$_SESSION["id"]=$myrow["id"];//deze gegevens worden heel vaak gebruikt, dus de ingelogde gebruiker zal deze “met zich meedragen”

//Vervolgens slaan we de gegevens op in cookies voor latere aanmelding.
//AANDACHT!!! DOE DIT NAAR UW GOEDDUNKEN, AANGEZIEN DE GEGEVENS ZONDER ENCRYPTIE IN COOKIES WORDEN OPGESLAGEN
if ($_POST["opslaan"] == 1) (
//Als de gebruiker wil dat zijn gegevens worden opgeslagen voor latere aanmelding, slaan we deze op in zijn browsercookies
setcookie("inloggen", $_POST["inloggen"], tijd()+9999999);
setcookie("wachtwoord", $_POST["wachtwoord"], tijd()+9999999);
}}
echo " ";//we leiden de gebruiker door naar de hoofdpagina, waar we hem op de hoogte stellen van een succesvolle login
?>

5. We zullen de hoofdpagina volledig veranderen. Het is noodzakelijk om de avatar van de gebruiker erop weer te geven, een link weer te geven om uit te loggen bij het account en een selectievakje toe te voegen om het wachtwoord te onthouden bij het inloggen.
Index.php

// de hele procedure werkt in sessies. Hier worden de gegevens van de gebruiker opgeslagen terwijl hij op de site is. Het is heel belangrijk om ze helemaal aan het begin van de pagina te lanceren!!!
sessie_start();
include("bd.php");// het bd.php-bestand moet zich in dezelfde map bevinden als alle andere, als dit niet het geval is, verander dan gewoon het pad
if (!empty($_SESSION["inloggen"]) en !empty($_SESSION["wachtwoord"]))
{
//Als er een login en wachtwoord in de sessies aanwezig zijn, controleer deze dan en haal de avatar op
$inloggen = $_SESSION["inloggen"];
$wachtwoord = $_SESSION["wachtwoord"];
$result = mysql_query("SELECT id,avatar FROM gebruikers WAAR login="$login" EN wachtwoord="$password"",$db);
$mijnrow = mysql_fetch_array($result);
// extraheer de benodigde gebruikersgegevens
}
?>

Startpagina

if (!isset($myrow["avatar"]) of $myrow["avatar"]=="") (
//controleer of gebruikersgegevens uit de database zijn gehaald. Zo niet, dan is hij niet ingelogd, of is het wachtwoord in de sessie onjuist. We tonen een inlogvenster. Maar we zullen het niet tentoonstellen aan degenen die binnenkomen, zij hebben het niet langer nodig.
afdrukken<<

Uw login:

HIER;

If (isset($_COOKIE["login"])) //is er een variabele met login in COOKIE. Dit zou het geval moeten zijn als de gebruiker tijdens de vorige login op het selectievakje "Onthoud mij" heeft geklikt
{
//Zo ja, voer dan de waarde ervan in het formulier in. In dit geval krijgt de gebruiker te zien dat zijn login al in de vereiste kolom is ingevoerd
echo " value="".$_COOKIE["inloggen"]."">";
}

afdrukken<<

Uw wachtwoord:

HIER;

If (isset($_COOKIE["password"]))//of er een variabele met een wachtwoord in de COOKIE. Dit zou het geval moeten zijn als de gebruiker tijdens de vorige login op het selectievakje "Onthoud mij" heeft geklikt
{
//Zo ja, voer dan de waarde ervan in het formulier in. In dit geval krijgt de gebruiker te zien dat zijn wachtwoord al in de vereiste kolom is ingevoerd
echo " waarde="".$_COOKIE["wachtwoord"]."">";
}

Afdrukken<<

Onthoud mij.

Register