PHP-Quelltext

function create_user(&$inhalt)
{
        //User eintragen
        global $conn;
        extract($_POST);
        
        $succ_inhalt = "";

        if(empty($realname))
                $succ_inhalt .= "<li>Sie müssen ihren wirklichen Namen angeben</li>\n";
                
        if(empty($nick))
                $succ_inhalt .= "<li>Sie müssen einen Nicknamen angeben</li>\n";

        $nick2 = mysql_fetch_object(mysql_query("SELECT nick FROM ".USER_TABLE." WHERE nick='$nick'",$conn));
        if($nick == $nick2->nick)
                $succ_inhalt .= "<li>Dieser Nickname ist bereits vergeben</li>\n";
                
        if(empty($femail))
                $succ_inhalt .= "<li>Sie müssen ihre E-Mail Adresse angeben</li>\n";
        elseif(!preg_match("=[a-z0-9\.\_\-]{3,}@[a-z0-9\-]{3,}.[a-z\.\-]{2,5}=i",$femail))
                $succ_inhalt .= "<li>Die E-Mail Adresse, die sie angegeben haben ist nicht korrekt.</li>\n";
                
        if(empty($fpass) || empty($fpassw))
                $succ_inhalt .= "<li>Sie müssen ein Passwort angeben</li>\n";
        elseif($fpass != $fpassw)
                $succ_inhalt .= "<li>Passwort und Passwort-Wiederholung stimmen nicht überein</li>\n";
        
        if(empty($ftag) || empty($fmonat) || empty($fjahr))
                $succ_inhalt .= "<li>Sie müssen ihr Geburtsdatum angeben</li>\n";
        
        if(empty($plz))
                $succ_inhalt .= "<li>Sie müssen ihre Postleitzahl angeben</li>\n";
                
        if(empty($region))
                $succ_inhalt .= "<li>Sie müssen ihre Region angeben</li>\n";
                
        if(empty($land))
                $succ_inhalt .= "<li>Sie müssen ihr Heimatland angeben</li>\n";
                
        if(empty($beschreibung))
                $succ_inhalt .= "<li>Sie müssen eine kurze beschreibung von sich angeben</li>\n";
                
        if(empty($hobbys))
                $succ_inhalt .= "<li>Sie müssen uns sagen, was für Hobbys sie haben</li>\n";
                
        if(empty($mag_schon) || empty($mag_nicht))
                $succ_inhalt .= "<li>Sagen sie uns doch, was sie mögen / nicht mögen</li>\n";
        {

                
                $succ_inhalt = "<br /><ul style=\"color:#ff0000;\">\n".$succ_inhalt."</ul>\n";
                $inhalt = str_replace("{succ_inhalt}",$succ_inhalt,$inhalt);
                
                foreach($_POST as $key=>$value)
                        $inhalt = str_replace('{'.$key.'}',$value,$inhalt);

                $inhalt = str_replace('{randomize}', $r, $inhalt);

                $inhalt = ($_POST['geschlecht']=="m")? str_replace("{geschlecht_m}"," checked=\"checked\"",$inhalt):str_replace("{geschlecht_w}"," checked=\"checked\"",$inhalt);
                $inhalt = ($_POST['geschlecht']=="m")? str_replace("{geschlecht_w}","",$inhalt):str_replace("{geschlecht_m}","",$inhalt);
                        
                return false;
        }
        else
        {
                //kein Fehler => speichern
                $fpass = md5($fpass);
                $zeit  = time();
                $geb_date = mktime(0,0,0,$fmonat,$ftag,$fjahr);
                mysql_query("INSERT INTO ".USER_TABLE." VALUES('','$fpass','$nick','$realname','$femail','$geschlecht',$geb_date,$plz,'$land','$region','$beschreibung','$hobbys','$mag_nicht','$mag_schon','','',1,$zeit)",$conn) or die(mysql_error());
                                
        
                $groesse = 500*1024;
                
                if(isset($_FILES['bild']) && !$_FILES['bild']['error'] && $_FILES['bild']['size']<=$groesse)
                {
                        $id = mysql_insert_id();
                
                        //Upload vollziehen
                        $img_src = "./bilder/".$id.".jpg";
                        move_uploaded_file($_FILES['bild']['tmp_name'], $img_src);
                        mysql_query("UPDATE ".USER_TABLE." set bild='$id.jpg' WHERE id=$id",$conn);
        
                        //evtl. noch resizen
                        $maxw = 300;
                        $im = imagecreatefromjpeg($img_src);
                        list($src_width, $src_height) = getimagesize($img_src);
                        if($src_width > $maxw)
                        {
                                //resize muss volzogen werden
                                $new_width  = $maxw;
                                $new_height = $src_height * $maxw / $src_width;
                
                                $new_image = imagecreatetruecolor($new_width, $new_height);
                                imagecopyresampled($new_image, $im, 0, 0, 0, 0, $new_width,$new_height, $src_width, $src_height);
                                imagejpeg($new_image, $img_src, 100);
                        }
                        
                        mysql_query("UPDATE ".USER_TABLE." SET bild='$id.jpg' WHERE id=$id",$conn);

                        //fertig
                }
        
                echo 'Danke dass sie sich in dieser Community registriert haben.<br />
                Wir wünschen ihnen noch einen angenehmen Aufenthalt.<br />
                Sie können sich jetzt über die beiden Login-Felder einloggen.';
        }  //kein Fehler ende
        
        return true;
}

PHP-Quelltext

$nick = addslashes($nick);
$fpass = addslashes($fpass);
$realname = addslashes($realname);
$femail = addslashes($femail);
$geschlecht = addslashes($geschlecht);
$geb_date = addslashes($geb_date);
$plz = addslashes($plz);
$land = addslashes($land);
$region = addslashes($region);
$beschreibung = addslashes($beschreibung);
$hobbys = addslashes($hobbys);
$mag_nicht = addslashes($mag_nicht);
$mag_schon = addslashes($mag_schon);

mysql_query("INSERT INTO ".USER_TABLE." VALUES('','$fpass','$nick','$realname','$femail','$geschlecht',$geb_date,$p
lz,'$land','$region','$beschreibung','$hobbys','$mag_nicht','$mag_schon',''
,'',1,$zeit)",$conn) or die(mysql_error());

PHP-Quelltext

if(empty($land))
                $succ_inhalt .= "<li>Sie müssen ihr Heimatland angeben</li>\n";
        elseif(!preg_match("=[a-zA-Z0-9]=i",$land))
         $succ_inhalt .= "<li>Sie verwenden für ihre Heimatland Sonderzeichen!</li>\n";