• ModSenior

    Ciao Gigi991,

    Benvenuto nel forum GT 😉
    Allora per far invaire un link di attivazione agiremo nel seguente modo: Creiamo un campo attivazione di tipo varchar come hai fatto tu, ma di lunghezza imposteremo 32 caratteri, in modo da generare un codice casuale che impsoteremo come valore del campo.
    Nella pagina che avrà il compito di attivazione imposteremo il campo con valore "", quindi al login ci basterà controllare che il valore del campo sia uguale a "" se l'utente è stato attivato oppure no.

    Registrati.php
    [php]
    <?php
    // Includo la connessione al database
    require('config.php');

    // Se il modulo viene inviato...
    if(isset($_POST['registra']))
    {

    // Dati Inviati dal modulo
    $user = (isset($_POST['user'])) ? trim($_POST['user']) : '';    // Metto nella variabile 'user' il dato inviato dal modulo, se non viene inviato dò di default ''
    $pass = (isset($_POST['pass'])) ? trim($_POST['pass']) : '';    // Metto nella variabile 'pass' il dato inviato dal modulo, se non viene inviato dò di default ''
    $mail = (isset($_POST['mail'])) ? trim($_POST['mail']) : '';    // Metto nella variabile 'mail' il dato inviato dal modulo, se non viene inviato dò di default ''
    
    // Filtro i dati inviati se i magic_quotes del server sono disabilitati per motivi di sicurezza
    if (!get_magic_quotes_gpc()) {
        $user = addslashes($user);
        $pass = addslashes($pass);
        $mail = addslashes($mail);
    }
    
    
    // Controllo il Nome Utente
    if(strlen($user) < 4 || strlen($user) > 12)
        die('Nome Utente troppo corto, o troppo lungo');
    // Controllo la Password
    elseif(strlen($pass) < 4 || strlen($pass) > 12)
        die('Password troppo corta, o troppo lunga');
    // Controllo l'email
    elseif(!eregi("^[a-z0-9][_\.a-z0-9-]+@([a-z0-9][0-9a-z-]+\.)+([a-z]{2,4})", $mail))
        die('Email non valida');
    // Controllo il nome utente non sia già occupato
    elseif(mysql_num_rows(mysql_query("SELECT user FROM utenti WHERE user = '$user' LIMIT 1")) == 1)
        die('Nome Utente non disponibile');
    // Controllo l'indirizzo email non sia già registrato
    elseif(mysql_num_rows(mysql_query("SELECT mail FROM utenti WHERE mail = '$mail' LIMIT 1")) == 1)
        die('Questo indirizzo email risulta gi&agrave; registrato ad un altro utente');
    // Registrazione dell'utente nel database
    else
    {
        
        // Crypt della password per garantire una miglior sicurezza
        $pass = md5($pass);
        
        
        // Genero una stringa casuale di Attivazione
        $attivazione = '';
        for($x=1; $x<=32; $x++)
        $attivazione.=rand(0,9);
        $attivazione = md5($attivazione);
        $message = 'Per attivare il Suo account deve visitare il seguente link:<br><a href="http://www.sito.ext/attivazione.php?code='.$attivazione.'">Attiva account</a>';
        // Header dell'email, per madnarla in formato html
        $headers = "From: NomeSito <[email protected]>\r\n";
        $headers .= "Reply-To: [email protected]\r\n";
        $headers .= "Return-Path: [email protected]\r\n";
        $headers .= "Content-Type: text/html; charset=ISO-8859-1\r\n";
    
        // Invio L'email
        mail($mail, 'Registrazione Tutorial TheDarkITA', $message, $headers);
        
        // Query per l'inserimento dell'utente nel database
        $strSQL = "INSERT INTO utenti (user,pass,mail,attivazione)";
        $strSQL .= "VALUES('$user', '$pass', '$mail', '$attivazione')";
        mysql_query($strSQL) OR die("Errore 003, contattare l'amministratore ".mysql_error());
        
    
        // Reindirizzo l'utente ad una pagina di conferma della registrazione
        header('Location: registrato.php');
        exit;
    }
    

    }
    ?>
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
    <html xmlns="http://www.w3.org/1999/xhtml">
    <head>
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
    <title>Registrazione</title>
    </head>

    <body>
    <form action="" method="post">
    <input name="user" type="text" id="user" value="Nome Utente" onfocus="if(this.value=='Nome Utente') this.value='';" /><br />
    <input name="pass" type="password" id="pass" value="Password" onfocus="if(this.value=='Password') this.value='';" /><br />
    <input name="mail" type="text" id="mail" value="Em@il" onfocus="if(this.value=='Em@il') this.value='';" /><br />
    <input name="registra" type="submit" value="Registrati" /><br />
    </form>
    </body>
    </html>
    [/php]
    Attivazione.php
    [php]
    <?php
    // Includo la connessione al database
    require('config.php');

    // Dati Inviati dal modulo
    $code = (isset($_GET['code'])) ? trim($_GET['code']) : '';    // Metto nella variabile 'user' il dato inviato dal modulo, se non viene inviato dò di default ''
    // Filtro i dati inviati se i magic_quotes del server sono disabilitati per motivi di sicurezza
    if (!get_magic_quotes_gpc()) {
        $code = addslashes($code);
    }
    

    // Controllo la validità del link
    if(strlen($code) != 32)
    die('Codice non valido');
    // Aggiorno il record
    $update = mysql_query("UPDATE utenti SET attivazione = '' WHERE attivazione = '$code' LIMIT 1");
    // Quanti record ha aggiornato la query
    $attivato = mysql_affected_rows($update);
    ?>
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
    <html xmlns="http://www.w3.org/1999/xhtml">
    <head>
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
    <title>Area privata</title>
    </head>

    <body>
    <?=($attivato == 1) ? 'Account Attivato' : 'Errore, link non valido' ?><br />
    <br />
    <br />
    <a href="index.php">Homepage</a><br />
    </body>
    </html>
    [/php]Login.php
    [php]
    <?php
    // Includo la connessione al database
    require('config.php');

    // Se il modulo viene inviato...
    if(isset($_POST['login']))
    {

    // Dati Inviati dal modulo
    $user = (isset($_POST['user'])) ? trim($_POST['user']) : '';    // Metto nella variabile 'user' il dato inviato dal modulo, se non viene inviato dò di default ''
    $pass = (isset($_POST['pass'])) ? trim($_POST['pass']) : '';    // Metto nella variabile 'pass' il dato inviato dal modulo, se non viene inviato dò di default ''
    
    // Filtro i dati inviati se i magic_quotes del server sono disabilitati per motivi di sicurezza
    if (!get_magic_quotes_gpc()) {
        $user = addslashes($user);
        $pass = addslashes($pass);
    }
    
    // Crypto la password e la confronto con quella nel database
    $pass = md5($pass);
    
    // Controllo l'utente esiste
    $query = mysql_query("SELECT id,attivazione FROM utenti WHERE user = '$user' AND pass = '$pass' LIMIT 1");
    
    // Se ha trovato un record
    if(mysql_num_rows($query) == 1)
    {
        // prelevo l'id dal database
        $login = mysql_fetch_array($query);
        // L'account è attivo?
        if($login['attivazione'] == '')
        {
        // Creo una variabile di sessione
        $_SESSION['login'] = $login['id'];
        
        // reindirizzo l'utente
        header('Location: privata.php');
        exit;
        }
        else
        {
        die('Attiva il tuo account!!!');
        }
    }
    // se non esiste da l'errore
    else
        die('Nome Utente o Password errati');
    

    }
    ?>
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
    <html xmlns="http://www.w3.org/1999/xhtml">
    <head>
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
    <title>Login</title>
    </head>

    <body>
    <form action="" method="post">
    <input name="user" type="text" id="user" value="Nome Utente" onfocus="if(this.value=='Nome Utente') this.value='';" /><br />
    <input name="pass" type="password" id="pass" value="Password" onfocus="if(this.value=='Password') this.value='';" /><br />
    <input name="login" type="submit" value="Login" /><br />
    </form>
    </body>
    </html>
    [/php]

    Non ho testato, facci sapere se funziona correttamente 😉


  • User Attivo

    Ho provato ora, mi inserisce l'utente nel database, blocca l'accesso alla pagina privata se l'account non è attivato però non invia la mail e quindi è impossibile attivarsi..
    Ci sarà un prolema nel codice di invio mail.. :mmm:


  • ModSenior

    Il codice di invio mi sembra corretto, non stampa alcun errore?
    Hai controllato la posta indesiderata?


  • User Attivo

    Ho ricontrolato ora in posta, non c'è manco tra le indesiderate..
    Non da errori, finita la registrazione reindirizza in registrato.php, ma la mail non arriva, mentre al login funziona perchè mi dice che l'account non è stato ancora attivato..


  • ModSenior

    Devi sostituire gli header, mettendo un email valida, altrimenti vengono cestinate automaticamente dalla maggior delle società...
    Hai inserito un indirizzo email valido?


  • User Attivo

    Si, facendo un esempio se la mia mail è pinco(a)pallino.it ho inseirito:
    Dove (a) = @ (Se no non mi invia la risposta..)

    // Header dell'email, per madnarla in formato html
    $headers = "From: NomeSito <pinco(a)pallino.it>\r\n";
    $headers .= "Reply-To: pinco(a)pallino.it\r\n";
    $headers .= "Return-Path: pinco(a)pallino.it\r\n";
    $headers .= "Content-Type: text/html; charset=ISO-8859-1\r\n";

    Provato anche a registrarmi con diversi domini di posta, ma non arriva
    Però non sono sicuro su gli \r\n, non vorrei che li conta come indirizzo email, e lo vede come formato non valido.. E' giusto così o devo eliminare \r\n?


  • ModSenior

    E' corretto cosi...


  • User Attivo

    Niente, sono stato un'oretta sù, ho girato un po su google provando gli esempi in giro ma non riesco a farmela mandare, il risultato rimane lo stesso


  • User Attivo

    Come non detto, lo spazio web dove ho hostato i file non ha attivao la funzione mail(), ora l'ho richiesta, e poi credo funzionerà.

    Alla prossima!


  • ModSenior

    Ok 😄


  • User Attivo

    Rieccomi, allora mi hanno attivato il mail(), ho provato lo script e mi è arrivata la mail, solo che cliccando sul link di attivazione mi da questo errore:

    Warning: mysql_affected_rows(): supplied argument is not a valid MySQL-Link resource in /home/hosting/g/gianluigi/www/attivazione.php on line 17
    Errore, link non valido

    Cosa può essere?


  • ModSenior

    Prova a sostituire questo:
    [php]
    $attivato = mysql_affected_rows($update);
    [/php]
    Con questo:
    [php]
    $attivato = mysql_affected_rows();
    [/php]


  • User Attivo

    Perfetto ora viualizza solo la scritta "Account Attivato" come dovrebbe.
    Ora provo a farmi da solo un po di pagine, se ho bisogno ripasso più tardi 😄


  • ModSenior

    Bene 😄

    Buon Lavoro 😉


  • User Attivo

    Rieccomi!
    Problema di oggi, ho fatto un pagina membri.php, dove appunto vedere la lista di tutti i membri in ordine di username, e (miracolo!) ci sono quasi riuscito, ho solo il problema che mi fa vedere tutte le informazioni visibili dal database, ad esempio anche la password (criptata, ma comunque non è bello da vedere 😄 e manco sicuro, penso).
    Quindi chiedo come posso fare per visualizzare solo le voci che voglio io?
    Il codice:
    [php]<?php
    // Includo la connessione al database
    require('config.php');
    $query="select * from utenti order by user";
    $result= mysql_query($query);
    $numfields = mysql_num_fields($result);
    echo "<table>\n<tr>";
    for ($i=0; $i < $numfields; $i++)
    {
    echo '<th>'.mysql_field_name($result, $i).'</th>';
    }
    echo "</tr>\n";

    while ($row = mysql_fetch_row($result))
    {
    echo '<tr><td>'.implode($row,'</td><td>')."</td></tr>\n";
    }
    echo "</table>\n";
    ?>
    [/php]

    Inoltre, in questo modo se ho per esempio 10 utenti o 1000, mi mostra comunque la lista utenti su una pagina.. Come fare per dividere la lista in pezzi, per esempio 20 nomi per pagina?

    Come sempre mi sa che chiedo poco :bigsmile:, grazie a chi può rispondermi 🙂

    :ciauz:


  • ModSenior

    Per stampare solo il nome utente puoi fare cosi:
    [php]
    <?php
    // Includo la connessione al database
    require('config.php');

    // Query per ottenre la lista utenti
    $query="select * from utenti order by user";
    $result= mysql_query($query);

    echo '<table>';
    while($row = mysql_fetch_array($result))
    {
    echo '<tr><td>'.$row['username'].'</td></tr>';

    }
    echo "</table>\n";
    ?>
    [/php]


  • User Attivo

    Il codice funziona ed è anche più pulito e comprensibile 😉
    Per la cosa di stabilire un numero massimo di utenti da visualizzare per pagina come si può fare?
    Se ho 32 utenti e voglio fare per ogni pagina 10 utenti, per far fare quest suddivisione in automatico come si può fare?


  • ModSenior

    Ciao Gigi991,

    Puoi fare cosi:
    [php]
    <?php
    // Includo la connessione al database
    require('config.php');

    // Pagina
    $page = (isset($_GET['page'])) ? $_GET['page'] : 1;

    // Numero record di partenza per la selezione
    $limit = ($page-1)*10;

    // Query per ottenre la lista utenti
    $query="select * from utenti ORDER BY user LIMIT $limit,10";
    $result= mysql_query($query);
    // Numero utenti = mysql_num_rows($result)
    // Dividiamo per 10 che è il numero di utenti per pagina
    // ceil arrotonda per eccesso
    $pagine = ceil(mysql_num_rows($result)/10);

    echo '<table><tr><td>';
    // Pagine
    for($i=1; $i<=$pagine; $i++)
    {
    echo '<a href="membri.php?page='.$i.'">'.$i.'</a> ';
    }
    echo '</td></tr>';
    while($row = mysql_fetch_array($result))
    {
    echo '<tr><td>'.$row['username'].'</td></tr>';

    }
    echo "</table>\n";
    ?>
    [/php]

    Se hai dubbi sul codice chiedi pure 😉


  • User Attivo

    Si visto che ci sono queste 2 cose:

    // Numero record di partenza per la selezione
    $limit = *($page-1)20;

    E quindi anche il pezzo aggiunto dove è richiamata la variabile
    // Query per ottenre la lista utenti
    $query="select * from utenti ORDER BY user LIMIT $limit,20";

    Non li ho capiti bene, sopratutto il significato del -1 vicino a $page..

    Per il ceil una conferma
    // ceil arrotonda per eccesso
    $pagine = ceil(mysql_num_rows($result)/20);

    Questo in pratica dice che se per esempio ho 46 utenti /20 verrà 2,XX, e quindi arrotonda a 3 perchè serve comunque una terza pagina per gli ultimi 12 nomi, giusto?


  • ModSenior

    Ciao Gigi991,

    Il -1 serve a far si che:
    Se la pagina richiesta è la 1, Farà 1-120, quindi deve partire dal record numero 0
    Se la pagina richiesta è la 2, Farà 2-1
    20, quindi deve partire dal record numero 20

    I record ovviamente partono da 0, non da 1.

    **LIMIT $limit,20

    **Dice di partire dal record $limit, e prendere 20 record.
    Per il ceil è esatto in quel modo.

    Spero di essere stato chiaro, se hai altri dubbi chiedi pure 😉