GDRCD: Problema tra Iscrizione2 e Iscrizione3

GDRCD: Problema tra Iscrizione2 e Iscrizione3 postato il 20/07/2010 12:58:22 nel forum programmazione, gdrcd, open source, hosting e modificato da valoreyon89 il 20/07/2010 13:54:57

Signori, ho il seguente problema. Aggiungendo all'iscrizione la possibilità di scegliersi una nazionalità, non riesco a capire il perchè allo step3 (iscrizione3.php) la variabile va perduta. Nel db ho inserito le varie tabelle e tutto è apposto. Andando a fare l'iscrizione, fino a iscrizione2.php tutto apposto, ma quando do l'ultimo ok, non si capisce che fine faccia la variabile OKNazione.

OS: GDRCD 3.0.0

Un'aiutino?*_*

Grazie mille anticipatamente.

Iscrizione2.php

<? session_start();
include ('inc/parametri.inc.php');
include ('inc/open2.php');
include ("inc/header.html.inc.php");
?>
<title><?= htmlspecialchars($par_SiteName) ?> - Iscrizione</title>
<link rel="stylesheet" type="text/css" href="main.css">
</head>
<body>
<br>
<br>
<center><font class=titolo><?= htmlspecialchars($par_SiteName) ?> - Iscrizione: Fase 2</font><br>
<br>
<br>
<?
include("inc/controlloesilio.php");

function NomeCorretto($car) {
$TempBool = False;
$TempBool = ($TempBool || (ord($car) >= ord("A") && ord($car) <= ord("Z")));
$TempBool = ($TempBool || (ord($car) >= ord("À") && ord($car) <= ord("Â")));
$TempBool = ($TempBool || (ord($car) >= ord("È") && ord($car) <= ord("Ê")));
$TempBool = ($TempBool || (ord($car) >= ord("Ì") && ord($car) <= ord("Î")));
$TempBool = ($TempBool || (ord($car) >= ord("Ò") && ord($car) <= ord("Ô")));
$TempBool = ($TempBool || (ord($car) >= ord("Ù") && ord($car) <= ord("Û")));
return($TempBool);
}

$errore = "";
#$Nome = trim(strtoupper($Nome));
for ($i = 0; $i < strlen($Nome); $i++) {
$c = substr(strtoupper($Nome), $i, 1);
if (!(NomeCorretto($c))) {
$errore .= "Il nome contiene il carattere "".htmlspecialchars($c).""<br>";
}
}

$MySql = "Select Nome FROM Personaggio WHERE Nome = '".pars($Nome)."'";
$Result = mysql_query($MySql);
$rs = mysql_fetch_array($Result);
if ($rs) {$errore .= "Il personaggio ".htmlspecialchars($Nome)." è già presente<br>";};
$rs->close;

If ($razza == "") {$errore .= "Bisogna selezionare una RAZZA!<br>";};

If ($sesso == "") {$errore .= "Bisogna selezionare il SESSO!<br>";};

If ($nazione == "") {$errore .= "Bisogna selezionare una NAZIONALITÀ!<br>";};

If (($email == "") || ($email == "email@dominio.it")) {$errore .= "Bisogna inserire un indirizzo di email!<br>";};

if (strpos($email, "@") === false) {
$errore .= "Bisogna inserire un indirizzo di email corretto!@<br>";
} elseif (strpos($email, ".") === false) {
$errore .= "Bisogna inserire un indirizzo di email corretto!.<br>";
} elseif (strpos($email, " ") !== false) {
$errore .= "Bisogna inserire un indirizzo di email corretto![ ]<br>";
} elseif (strpos($email, "@") > strrpos($email, ".")-2) {
$errore .= "Bisogna inserire un indirizzo di email corretto!<<br>";
}

$MySql = "Select Nome FROM Personaggio WHERE email = '$email'";
$Result = mysql_query($MySql);
$rs = mysql_fetch_array($Result);
if ($rs) {$errore .= "L'email è già stata utilizzata<br>";};
$rs->close;

if ($errore != "") {
$RegNome = trim($Nome);
$RegEmail = trim($email);
$RegRazza = trim($razza);
$RegSesso = trim($sesso);
$RegNazione = trim($nazione);

echo $errore;
echo "<br><a href='iscrizione1.php'>Torna indietro</a>";
#header("Location: iscrizione1.php", false);
exit();
}

$OKNome = trim($Nome);
$OKEmail = trim($email);
$OKRazza = trim($razza);
$OKSesso = trim($sesso);
$OKNazione = trim($nazione);

?>
<table cellpadding=0 cellspacing=0 border=0 width="600">
<tr>
<td valign=top align=center><table><tr>
<td>
<center><b>Nome del Personaggio</b></center>
<BR>
<center><font class=titolo><?= htmlspecialchars($OKNome) ?></font></center>
<BR>
</td>
</tr></table></td>
<td valign=top align=center><table><tr>
<td>
<center><b>E-mail di riferimento</b></center>
<BR>
<center><font class=titolo><?= htmlspecialchars($OKEmail) ?></font></center>
<BR>
</td>
</tr></table></td></tr>
<tr>
<td valign=top align=center><table><tr>
<td>
<center><b>Razza del Personaggio</b></center>
<BR>
</td>
</tr>
<tr>
<td align=center><?
$MySql = "SELECT * FROM Razza where Iscrizione = 1 AND (IDRazza % 1000) = 0 AND IDRazza = '".$OKRazza."'";
$Result = mysql_query($MySql);
$rs = mysql_fetch_array($Result);
if ($rs) { ?>
<img border=0 width=20 height=20 src="img/razze/<?= $rs["URLImg"] ?>"><br>
<?= htmlspecialchars($rs["Razza"]) ?>
<? } else {
$errore .= "<b>ERRORE TECNICO! Razza sconosciuta - contattare il Webmaster riferendo il codice n. [".$OKRazza."]</b>";
$OKRazza = "";
echo $errore."<br>";
echo "<a href='iscrizione1.php'>torna indietro</a>";
}
$rs->close;
?></td>
</tr></table></td>
<td valign=top align=center><table><tr>
<td>
<center><b>Sesso del Personaggio</b></center>
<BR>
</td>
</tr>
<tr>
<td align=center><? if ($OKSesso == "M") { ?>Maschio<? } else { ?>Femmina<? } ?></td>
</tr></table></td>
</tr>
<td valign=top align=center colspan="2"><table><tr>
<td>
<center><b>Nazionalità del Personaggio</b></center>
<BR>
</td>
</tr>
<tr>
<td align=center><?
$MySql = "SELECT * FROM Nazione WHERE ID = '".$OKNazione."'";
$Result = mysql_query($MySql);
$rs = mysql_fetch_array($Result);
if ($rs) { ?>
<img border=0 width=20 height=20 src="img/razze/<?= $rs["ImgNazione"] ?>"><br>
<?= htmlspecialchars($rs["Nazione"]) ?>
<? } else {
$errore .= "<b>ERRORE TECNICO! Nazionalità sconosciuta - contattare il Webmaster riferendo il codice n. [".$OKNazione."]</b>";
$OKNazione = "";
echo $errore."<br>";
echo "<a href='iscrizione1.php'>torna indietro</a>";
}
$rs->close;
?></td>
</tr></table></td>
<tr>
<td colspan=2 align=center><br><b><u>ATTENZIONE!</u><br><br>Controllare attentamente l'indirizzo di email.<br>Dopo la conferma dell'iscrizione a questo indirizzo sarà inviata la password di accesso del personaggio.</b><br><br></td>

</tr>

<form action="iscrizione3.php" target="_top" method="POST" id=form1 name=form1>

<tr>
<td colspan=2 align=center><br><INPUT TYPE="Submit" VALUE="Conferma l'iscrizione" id=Submit2 name=Submit2></td>
</form>
</tr>
<tr>
<form name="nonaccetto" action="index.php" target="_top" method="POST">
<td colspan=2 align=center><br><INPUT TYPE="Submit" VALUE="Torna alla pagina iniziale" id=Submit3 name=Submit3></td>
</form>
</tr>
</table>
</center>
</body>
</html>

Iscrizione3.php

<? session_start();
include ("inc/parametri.inc.php");
include ("inc/open2.php");
#echo "<font color=white>Stiamo finendo la riprogrammazione dell'iscrizione!<br>Potrebbero verificarsi degli errori o imprecisioni nella scheda del Personaggio</font>";
If (($HTTP_SESSION_VARS['OKSesso'] == "")
|| ($HTTP_SESSION_VARS['OKNome'] == "")
|| ($HTTP_SESSION_VARS['OKRazza'] == "")
|| ($HTTP_SESSION_VARS['OKNazione'] == "")
|| ($HTTP_SESSION_VARS['OKEmail'] == "")) {
$HTTP_SESSION_VARS['errore'] = "<b>ERRORE! Dati incompleti! Se il problema persiste, contattate il WebMaster inviando la mail con i seguenti contenuti:</b>";
#header("Location: iscrizione1.php", false);
echo $HTTP_SESSION_VARS['errore']."<br>";
echo "Sesso: ".$HTTP_SESSION_VARS['OKSesso']."<br>";
echo "Nome: ".$HTTP_SESSION_VARS['OKNome']."<br>";
echo "Id Razza: ".$HTTP_SESSION_VARS['OKRazza']."<br>";
echo "e-mail: ".$HTTP_SESSION_VARS['OKEmail']."<br>";
echo "Id Nazione: ".$HTTP_SESSION_VARS['OKNazione']."<br>";
exit();
}

include("inc/controlloesilio.php");

$MySql = "Select Nome FROM Personaggio WHERE Nome = '$OKNome' or Email = 'OKEmail'";
$Result = mysql_query($MySql);

if ($rs = mysql_fetch_array($Result)) {$HTTP_SESSION_VARS['errore'] .= "Il personaggio ".htmlspecialchars($OKNome)." è già presente o l'email è già utilizzata!<br>";};
$rs->close;

if ($HTTP_SESSION_VARS['errore'] != "") {
$RegNome = $HTTP_SESSION_VARS['OKNome'];
$RegEmail = $HTTP_SESSION_VARS['OKEmail'];
$RegRazza = $HTTP_SESSION_VARS['OKRazza'];
$RegSesso = $HTTP_SESSION_VARS['OKSesso'];
$RegNazione = $HTTP_SESSION_VARS['OKNazione'];
echo $HTTP_SESSION_VARS['errore'];
#header("Location: iscrizione1.php", false);
exit();
}

function Lettera() {
mt_srand((double)microtime()*1000000);
return(chr(mt_rand(0, 24) + ord("A")));
}

$pass = Lettera();
$pass .= Lettera();
$pass .= Lettera();
$pass .= Lettera();
$pass .= Lettera();
$pass .= Lettera();
$pass .= Lettera();
$pass .= Lettera();

$MySql = "SELECT * FROM Razza where Iscrizione = 1 AND (IDRazza % 1000) = 0 AND IDRazza = '".$OKRazza."'";
$Result = mysql_query($MySql);
if (!$rs = mysql_fetch_array($Result)) {
echo "<b>ERRORE!!! RAZZA [$OKRazza]INESISTENTE!!!";
exit();
}
$Mente = $rs["Mente"];
$Forza = $rs["Forza"];
$rs->close;

$MySql = "INSERT INTO Personaggio (Nome, Pass, DataIscrizione, Mente, Forza, IDRazza, IDNazione, Sesso, Email, URLImg, Banca, MaxMente, MaxForza, ICQ, Affetti, Capacita, DataUltimaGilda) ";
$MySql .= "VALUES (";
$MySql .= "'$OKNome'";
$MySql .= ", '$pass'";
$MySql .= ", NOW()";
$MySql .= ", '$Mente'";
$MySql .= ", '$Forza'";
$MySql .= ", '$OKRazza'";
$MySql .= ", '$OKNazione'";
$MySql .= ", '".strtolower($OKSesso)."'";
$MySql .= ", '".$OKEmail."'";
$MySql .= ", 'img/sagomaf.gif'";
$MySql .= ", '0'";
$MySql .= ", '$Mente'";
$MySql .= ", '$Forza'";
$MySql .= ", '-'";
$MySql .= ", '-'";
$MySql .= ", '-'";
$MySql .= ", NOW()";
$MySql .= ")";

$Result = mysql_query($MySql);

$StrBody = "Benvenuto! E' stato registrato il personaggio ".$OKNome.chr(10);
$StrBody .= "La password per l'accesso è $pass".chr(10).chr(10);
$StrBody .= "Si consiglia di seguire le istruzioni, l'Atto di Costituzione, gli Editti e le Leggi (i link sono all'interno del gioco).".chr(10).chr(10);
$StrBody .= $par_WebmasterEmail.chr(10).chr(10)."Entra nel gioco!";

$target=$OKEmail;
$subject = $par_SiteName.' - Registrazione di '.$OKNome;
mail($target, $subject, $StrBody, 'From: '.$par_WebmasterEmail);

include ("inc/header.html.inc.php");
?>
<title><?= htmlspecialchars($par_SiteName) ?> - Iscrizione</title>
<link rel="stylesheet" type="text/css" href="main.css">
</head>
<body>
<br>
<br>
<center><font class=titolo><?= htmlspecialchars($par_SiteName) ?> - Iscrizione Terminata!</font><br>
<br>
<br>
<table cellpadding=0 cellspacing=0 border=0 width="600">
<tr>
<td valign=top align=center><table><tr>
<td>
<center><b>Nome del Personaggio</b></center>
<BR>
<center><font class=titolo><?= $OKNome ?></font></center>
<BR>
</td>
</tr></table></td>
<td valign=top align=center><table><tr>
<td>
<center><b>E-mail di riferimento</b></center>
<BR>
<center><font class=titolo><?= $OKEmail ?></font></center>
<BR>
</td>
</tr></table></td></tr>
<td colspan=2>
<? if ($errore != "") { ?>
<?= $errore ?>
<? } else { ?>
Ti è stata inviata una e-mail con la password di accesso del personaggio.</b><br><br>
Se la e-mail non dovesse arrivare entro un tempo ragionevole (1-2 ore):
<li> tentare di recuperare la password tramite il modulo "recupera password" raggiungibile dalla home page;
<li> scrivere a <a href="mailto:<?= $par_WebmasterEmail ?>"><?= $par_WebmasterEmail ?></a>.</li><br>
<u>Non tentare di inserire la password prima di riceverla!
Dopo un certo numero di tentativi falliti la postazione potrebbe essere bloccata!</u><br><br>
<? }
$Errore = ""; ?>
</td>
</tr>
<tr>
<form name="nonaccetto" action="index.php" target="_top" method="POST">
<td colspan=2 align=center><br><INPUT TYPE="Submit" VALUE="Torna alla pagina iniziale" id=Submit3 name=Submit3></td>
</form>
</tr>
</table>
</center>
</body>
</html>

... Di Spada, Pistola o Aeronave, qui si muore da eroi...

>>>http://illiam.littlenet.it/<<<

quota

Pagine → 1

dyrr

SCRIVI

20/07/2010 14:16:03

il problema risiede sostanzialmente nel file registrazione.php

questo inizia con le istruzioni:

<? session_start();
session_register('errore');
session_register('OKNome');
session_register('OKEmail');
session_register('OKRazza');
session_register('OKSesso');
session_register('RegNome');
session_register('RegEmail');

facendo registrare automaticamente nelle variabili di sessione le variabili con quel nome.
A prescindere dal fatto che sia un sistama deprecato, ma questo è un altro discorso, mentre nel passaggio tra registrazione 1 e 2 il passaggio di tutte la variabili avviene prendendo le variabili che arrivano dal form ctramite post (anche se senza dichiarazione esplicita delle variabili facendo affidamento sul fatto che il register_globals sia su on) nella pagina iscrizione3.php le recupera dalle variabili di sessione dove sono state memorizzate e per questo non vi trova la nazione.

Ora le soluzioni possono essere diverse. La più semplice quella di aggiungere un altro session_register() con il nome della variabile della nazione che vi interessa.
altra soluzione meno obsoleta è quello di assegnare nel momento che vi serve la variabile ad una variabile di sessione a mano con un:

$_SESSION["OKNazione"] = $OKNazione;

Riguardo all'uso deprecato del session_register() e del $HTTP_SESSION_VARS rimando a queste due pagine di php.net se masticate l'inglese:
session_register(): http://php.net/manual/en/function.session-register.php
$HTTP_SESSION_VARS: http://php.net/manual/en/reserved.variables.session.php

Game of Thrones ↗
Pronto a diventare il Signore dei Sette Regni? Guida la tua grande casata in epiche battaglie PvP ed esplora il mondo di Westeros!

quota

valoreyon89

SCRIVI

20/07/2010 15:26:37

@dyrr: grazie mille per l'aiuto, ora la cosa funzione meravigliosamente ;)

@faber: grazie per l'avvertimento ma della parte di sicurezza si preoccupa un'amico una volta che ho compilato le varie parti del codice=P.

grazie mille per l'aiuto ;)

... Di Spada, Pistola o Aeronave, qui si muore da eroi...

>>>http://illiam.littlenet.it/<<<

quota

Discussione seguita da › valoreyon89

Pagine → 1

Rispondi alla Discussione Aggiungi ai Preferiti Inoltra Discussione Forum Programmazione, GDRCD, Open Source, Hosting Elenco Forum