Al final, desintalé el appserv e instalé una nueva versión, en el directorio por defecto (antes lo tenia en otro) y con la configuración de serie...
Igual era por eso.
Ahora me va, al menos me introduce datos en la base de datos Weee!
Este es mi script de registro a ver que os parece.
Código PHP:
<?php
require ("config_BD.php"); //incluimos el config.php que contiene los datos de la conexión a la db
//recibo las variables y elimino los espacios en blanco con trim
$user = trim($_POST['nick']);
$pass = trim($_POST['pass']);
$pass1 = trim($_POST['pass1']);
$email = trim($_POST['email']);
//Comprobamos que los campos nick, pass y pass1 se han rellenado en el form de registro.php, sino volvemos al form. CAMPOS OBLIGATORIOS
if(($user == '') or ($pass == '') or ($pass1 == '')){
Header("Location: registro.php"); //enviamos al form de registro que esta en registro.php
}
else{
//Comprobamos que la pass y pass1 son iguales, sino, volvemos a registro.php
if($pass != $pass1){
echo "Las passwords no son iguales </br>";
Header("Location: registro.php"); //enviamos al form de registro que esta en registro.php
}
else{ //Todo bien
//quitamos el codigo malicioso de $_POST[nick] y $_POST[pass]
//$user = stripslashes($_POST['nick']);
//$user = strip_tags($user);
//$pass = stripslashes($_POST['pass']);
//$pass = strip_tags($pass);
// Conexión base de datos.
// si no se puede conectar a la BD salimos del scrip con error 0 y redireccionamos a la pagina de error.
$db_conexion= mysql_connect("$sql_host", "$sql_usuario", "$sql_pass") or die(header ("Location: $redir?error_login=0"));
mysql_select_db("$sql_db");
//echo "Estamos conectados a = $sql_db </br>";
//comprobamos que el usuario no existe en la db
$usuario_consulta=mysql_query("SELECT nick FROM users WHERE nick='$user'");
if (mysql_num_rows($usuario_consulta) != 0){ //SI el usuario ESTA en la BD
echo "Este usuario ya existe </br>";
}
else{ // si el usuario NO ESTA en la BD continuamos
if($user_ok=mysql_fetch_array($usuario_consulta)){
mysql_free_result($usuario_consulta); //liberamos la memoria del query a la db
}
else{
//quitamos todo el codigo malicioso de las demas variables del form de registro
$email = stripslashes($email);
$email = strip_tags($email);
$rollo = stripslashes($rollo);
$rollo = strip_tags($rollo);
$rollo = str_replace("\n\r","<br>",$rollo); //se cambian los saltos de linea por <br>
$rollo = str_replace("\r\n","<br>",$rollo);
$rollo = str_replace("\n","<br>",$rollo);
date_default_timezone_set("Europe/Madrid");
$fecha = date("y/m/d H:i:s");
//echo "fecha = $fecha";
$level = "2"; //usaremos level 1 para admins, level 2 para los demas
//introducimos el nuevo registro en la tabla users
mysql_query("INSERT INTO users (nick,pass,email,fecha,level,rollo) values ('$user','$pass','$email','$fecha','$level','$rollo') ");
echo "Usuario registrado con éxito </br>";
}
}
}
}
?>
Varias preguntas...
1) Qué tal véis la seguridad?
2) Hago bien recibiendo las variables del formulario con un trim al principio de todo?
3) Quiero insertar en mi base de datos la fecha y hora en la que se hizo el registro, pero no lo consigo.
Con que formato tengo que definir el campo en la base de datos? y como llamo a la funcion data en php para que no se me queje la base de datos
4) No me funciona las redirecciones, tipo
Header("Location: registro.php");
No se hace así para que vaya a la pagina de registro? estando esta en el directorio actual del script?
Gracias de antemano!
PD: Gracias a vosotros voy adelantando cada día un poco mas
