ciao
non ho detto di togliere il controllo php ma di aggiungere uno js che è comodo se uno si dimentica. poi è facile che ci siano due mario rossi, per quello è meglio pass unica.
comunque veniamo allo script
1. nei vari $_POST fai
PHP:
$nome=strip_tags(trim($_POST["nome"]));
strip_tags impedisce l'inserimento di codice malevolo, trim elimina spazi e caratteri non stampabili (es se uno inserisce uno spazio se non metti trim la password risulta riempita)
2. usa nei controlli nome e pass che uno scriva i carattarei alfanumerici
es per nome eregi("^([A-Za-z0-9]_ ){4,12})$", $nome) e (nota dopo _ c'è uno spazio)
per pass ereg("^(a-z0-9]){4,12})$", $password) solo caretteri alfabetici o numerici
e uno deve immettere nome o pass di minimo 4 o massimo 12 caratteri, puoi scegliere tu min e max
eregi è caseinsensitive, ereg è casesensitive
per cui gli if diventano
PHP:
if($nome == "" || !eregi("^([A-Za-z0-9]_ ){4,12})$", $nome)){
echo("<b>Il campo Nome è vuoto o caratteri non ammessi</b>\n");
exit; //ecc...
PHP:
}elseif($mail =="" || !eregi("^[_a-z0-9-]+(\.[_a-z0-9-]+)*@[a-z0-9-]+(\.[a-z0-9-]+)*(\.[a-z]{2,3})$"), $mail)){
echo("<b>Il campo mail non è corretto</b>\n");
exit;
3. al posto di exit (che non ti da il tempo di leggere il messaggio) io metterei
PHP:
echo "<meta http-equiv='Refresh' content='3; URL=mia_pagina.php>"; // ... ritorna a form
dove con mia_pagina.php è il nome della pagina con il form, l'eventuale errore ti riporta al form pulito dopo 3 secondi
(contet='3 ....) puoi mettere quanti secondi vuoi di attesa
4. l'elseif
}elseif($mail != "ciao"){
echo("<b>Il campo parola è Sbagliato</b>\n");
non dovrebbe essere
}
PHP:
elseif($parola != "ciao"){
echo("<b>Il campo parola è Sbagliato</b>\n"); //?
5. se devi fare il doppio controllo invece di due elseif metti l'OR oppure ||
6. metti dopo else la graffa else{ graffa che chiuderai prima dell'ultima graffa
7. per la data metti il tipo di campo come ti ha detto alessandro1997 BIGINT(20) e
dopo è molto più semplice fare eventuali ordinamenti e/o calcoli sugli intervalli di tempo, poi la visualizzi
nel formato che preferisci es:
PHP:
echo date("d-m-y G:i", $data_da_db);
il concatenamento che hai fatto comunque non serve
7. è meglio scrivere require_once "config.php"; //con once e senza parentesi
8. una osservazione: il campo parola lo metti per verificare che chi scrive è umano? se si sarebbe meglio un captcha
9. se nel campo avatar l'utente deve mettere il link es.
www.sito_utente.it/suo_avatar.jpg devi verificare che sia un jpg o gif o png
e non qualche altra cosa
intanto questo poi arriveremo all'email
