<?php
if(!isset($_GET['passkey'])){
if(!isset($_POST['invia'])){ ?>
<form method="post" action='<?php echo $_SERVER['PHP_SELF'] ?>' id="formregistrazione" enctype="multipart/form-data">
<table width="364" align="center">
<tr>
<td align="right" id="gestione" for="foto">Foto</td>
<td align="center"><input type="file" name="foto" enctype='multipart/form-data' id="foto" /></td>
</tr>
<tr>
<td align="right" id="gestione" for="referenze">Referenze</td>
<td align="center"><input type="file" name="referenze" id="referenze" /></td>
</tr>
</table>
<br /><br />
<span style="color: #F00; font-weight: bold; font-family: 'Rosario'; margin-left: 260px;">I campi contrassegnati con * sono obbligatori.</span><br /><br />
<input style="margin-left: 370px;" type="submit" name="invia" id="registrati" value="Registra" />
</form>
<?php } else {
$codiceconferma = md5(uniqid(rand()));
$foto = mysql_real_escape_string($_FILES["foto"]["name"]);
$foto = mysql_real_escape_string($_FILES["referenze"]["name"]);
if($password1 == "" || $password2 == ""){
echo "Devi riempire tutti i campi contrassaegnati con *";
}elseif($password2 != $password1){
echo "Le password devono coincidere";
}else{
$recuperauseremail = mysql_query("SELECT id FROM utenti WHERE username='$username' OR email='$email'");
$contausermail = mysql_num_rows($recuperauseremail);
if($contausermail > 0){
echo "Nome utente o email già disponibili";
} else {
if (isset($_FILES['foto']) && !empty($_FILES['foto']['name'])) {
if ($_FILES['foto']['type'] != "image/jpeg")
die("Il formato non è supportato, inserire file .jpg");
elseif (file_exists('uploadimg/' . $_FILES['foto']['name']))
die("File già presente nel sito, rinominare il file.");
elseif ($_FILES['foto']['size'] > 2097152)
die("Il file non deve superare 2 MB");
elseif (($width > 200) || ($height > 200))
die("Le dimensioni dell'immagine non devono superare 200 x 200 pixel.");
move_uploaded_file($_FILES['foto']['tmp_name'], 'uploadimg/' . $_FILES['foto']['name']);
}
if (isset($_FILES['referenze']) && !empty($_FILES['referenze']['name'])) {
if ($_FILES['referenze']['type'] != "application/pdf")
die("Il formato non è supportato, inserire file .pdf");
elseif (file_exists('uploadpdf/' . $_FILES['referenze']['name']))
die("File già presente nel sito, rinominare il file.");
elseif ($_FILES['referenze']['size'] > 2097152)
die("Il file non deve superare 2 MB");
move_uploaded_file($_FILES['referenze']['tmp_name'], 'uploadpdf/' . $_FILES['referenze']['name']);
}
$inviautentitemp = mysql_query("INSERT INTO utenti_temp (foto, referenze) VALUES ('$foto', '$referenze')");
if($inviautentitemp){
// qui c'è l'email di conferma
echo "Per completare la registrazione controlla la tua casella di posta elettronica (anche tra gli spam) e clicca sul link di attivazione.";
}else{
echo "Errore, link di attivazione non inviato.";
}
}
}
}
}
} else {
$passkey = $_GET['passkey'];
$sqlrecuperauser = "SELECT * FROM utenti_temp WHERE codiceconferma = '$passkey'";
$risultatouser = mysql_query($sqlrecuperauser);
if($risultatouser) {
$contauser = mysql_num_rows($risultatouser);
if($contauser == 1){
$foto = $rows ['foto'];
$referenze = $rows ['referenze'];
$passwordcript = md5($password);
$sqlconfermauser = mysql_query("INSERT INTO utenti (foto, referenze) VALUES ('$foto', '$referenze')");
if ($sqlconfermauser) {
echo "<br>Il tuo account è stato attivato";
$sqleliminadati = mysql_query("DELETE FROM utenti_temp WHERE codiceconferma = '$passkey'");
} else {
echo "Errore!";
}
}
}
}
?>
HPuploadphp9A25.tmp.
