Alle felter skal være udfyldt

Lidt kode for at give jer en ide om hvad jeg mener...

if ($_POST['password'] !== $_POST['repeat_password'])

Herudover vil jeg gerne i samme sætning checke om de selvsamme felter også er tomme. Hvis tomme, så giv en fejlbesked, ellers opret en variable. Det har jeg styr på.

Men hvordan får jeg lige &&-statement ind i ovenstående kode?

"Hvis tom eller er passwords er forskellige":

if ( empty( $_POST['password'] ) || $_POST['password'] !== $_POST['repeat_password'] )
{
  echo "Naaah! Wrong!";
}

Eller den omvendte, som jeg bedre kan lide:

if ( !empty( $_POST['password'] ) && $_POST['password'] == $_POST['repeat_password'] )
{
  echo "Ok :)";
}

Jeps, det virker. Dog er det muligt at kun indtaste et brugernavn og lade password-felterne være tomme og den opretter alligevel en bruger, bare med "ingenting" som password. Hvordan sikrer jeg mig at dette ikke kan ske, gennem en if-sætning?

Føjer bare et krav mere til if-sætningen:

if ( !empty( $_POST['username'] && !empty( $_POST['password'] ) && $_POST['password'] == $_POST['repeat_password'] )
{
  echo "brugeren kan oprettes :)";
}

Du får liget et svar også :)

Hmmm... hvis jeg kun skriver brugernavn og helt undlader password (i begge bokse), så opretter den stadig en bruger, bare med blankt password.

Kan du ikke kigge på koden og se om du kan fange? Er ikke selv PHP-haj :) Og du skal nok få point, no worries...

KODE:

if (isset($_POST['submitted'])) {

require_once ('mysql_connect.php');

if (!empty($_POST['username'])) {
    $u = mysql_real_escape_string($_POST['username']);
    } else {
    echo '<p class="error_username">Indtast Brugernavn!</p>';
    $u = FALSE;
    }

if ( !empty( $_POST['username']) && !empty( $_POST['password'] ) && $_POST['password'] == $_POST['repeat_password'] ) {
    $p = mysql_real_escape_string($_POST['password']);
    } else {
    echo '<p class="error_password">Password matcher ikke eller mangler!</p>';
    $p = FALSE;
    }

$valid_password = md5($p);
   
if ($u && $valid_password) {

$usertable="users";


$query = "SELECT username FROM $usertable WHERE username='$u'";
$result = mysql_query($query);

if (@mysql_num_rows($result) == 1) {

echo '<p class="error_entry">Bruger allerede i DB!</p>';

} else {

mysql_query("INSERT INTO $usertable (username, password) VALUES ('$u', '$valid_password')");

echo '<p class="error_entry">Bruger oprettet!</p>';

        }   
}}



Under "Bruger allerede i DB" har jeg tænkt mig at lave en UPDATE, sådan at hvis man indtaster et allerede eksisterende brugernavn, men et nyt password... ja, så updater den posten i DB.

Anyone?

Nok fordi du har skrevet:

if ($u && $valid_password) {

Hvor du har kørt md5 på $p som i det tilfælde er FALSE ;)

Har faktisk løst problemet. Men smid et svar, som tak for hjælpen :)