Просмотр файла reg.php

<? include("head.php");
if(isset($_SESSION['user_id']))echo error('Вы уже зарегистрированы!', '');

function error($er, $prosto_nax)
{echo "<b>Ошибка:</b> $er<br/><a href='javascript: history.back();'>Назад</a><br/><a href='index.php'>На главную</a>";exit;}

if(!isset($_GET['registration'])){ ?>
<b>Регистрация</b><hr color="#CCCCCC" />
<form action="reg.php?registration=2" method="post">
Логин <small>(A-Z a-z 0-9 _ - .)</small><br /><input name="login" type="text" maxlength="15" /><hr color="white" />
E-MAIL<br /><input name="email" type="text" /><hr color="white" />
Пароль <small>(A-Z a-z  0-9)</small><br /><input name="pass" type="password" /><hr color="white" />
Потверждение пароля<br /><input name="pass2" type="password" /><hr color="white" />
Число <? session_name("rand_reg");@session_start(); $_SESSION['rand_reg']=mt_rand(1,9).mt_rand(10,99).rand(1,9); echo $_SESSION['rand_reg']; ?>
<br /><input name="rand" type="text" /><hr color="white" />
<input name="" type="submit" value="Регистрироваться" />
</form>


<? }
if(isset($_GET['registration']) and $_GET['registration'] == 2)
{
session_name("rand_reg");@session_start();
if(isset($_POST['login']) and $_POST['login']!='')$login=trim($_POST['login']);
else echo error("Не заполнено поле <b>логин</b>", '');
if(isset($_POST['email']) and $_POST['email']!='')$email=trim($_POST['email']);
else echo error("Не заполнено поле <b>e-mail</b>", '');
if(isset($_POST['pass']) and $_POST['pass']!='')$pass=trim($_POST['pass']);
else echo error("Не заполнено поле <b>пароль</b>", '');
if(isset($_POST['pass2']) and $_POST['pass2']!='')$pass2=trim($_POST['pass2']);
else echo error("Не заполнено поле <b>потверждение пароля</b>", '');
if(isset($_SESSION['rand_reg']) and $_SESSION['rand_reg']!='')$rand=trim($_SESSION['rand_reg']);
else echo error("Не заполнено поле <b>число</b>", '');
if(isset($_POST['rand']) and $_POST['rand']==$rand) echo 111;
else echo error('Число введено не верно', '');
unset($_SESSION['rand_reg']);

if(!preg_match('/^[a-z0-9]+([_.-][a-z0-9]+)?$/', $login)) echo error("<b>Логин</b> заполнен не верно", '');
if(!preg_match('/[a-z0-9]$/', $pass)) echo error("<b>Пароль</b> заполнен не верно", '');
if(!preg_match('|([a-z0-9_\.\-]{1,20})@([a-z0-9\.\-]{1,20})\.([a-z]{2,4})|is', $email)) echo error("<b>E-mail</b> заполнен не верно", '');

if($pass != $pass2) echo error("Введеные пароли НЕ совпадают!", '');


$user_proverka_1 = mysql_query("SELECT * FROM `sh_user` WHERE login='$login'");
$user_2 = mysql_num_rows(mysql_query("SELECT * FROM `sh_user` WHERE email='$email'"));
$user_proverka = mysql_num_rows($user_proverka_1);
if($user_proverka != 0) echo error("Пользователь с таким <b>логин</b>ом уже зарегистрирован" ,'');
if($user_2 != 0)echo error("Пользователь с таким <b>email</b>ом уже зарегистрирован",'');

$reg_1=mysql_query("INSERT INTO `sh_user` SET login='$login', pass='$pass', email='$email', echologin='$login'");
if($reg_1) {echo "Вы успешно зарегистрированы<br>"; echo "Логин: <b>$login</b><br>Пароль: <b>$pass</b>";}
else echo error('Возникла ошибка при регистрации!', '');
}
include("foot.php"); ?>