Problema con localhost/phpmyadmin

[jatg]

continuamos

bien ahora creamos estos otros

confirm.php

Código PHP:

<?php
require_once('db.php');
include('functions.php');
 
    if($_GET['ID']!='' && numeric($_GET['ID'])==TRUE && strlen($_GET['key'])==32 && alpha_numeric($_GET['key'])==TRUE)
    {
 
        $query = mysql_query("SELECT ID, Random_key, Active FROM users WHERE ID = '".mysql_real_escape_string($_GET['ID'])."'");
 
        if(mysql_num_rows($query)==1)
        {
            $row = mysql_fetch_assoc($query);
            if($row['Active']==1)
            {
                echo "&error=".$error = 'This member is already active !';
            }
            elseif($row['Random_key']!=$_GET['key'])
            {
                echo "&error=".$error = 'The confirmation key that was generated for this member does not match with the one entered !';
            }
            else
            {
                $update = mysql_query("UPDATE users SET Active=1 WHERE ID='".mysql_real_escape_string($row['ID'])."'") or die(mysql_error());
                $msg = 'Congratulations !  You just confirmed your membership !';
            }
        }
        else {
 
            echo "&error=".$error = 'User not found !';
 
        }
 
    }
    else {
 
        $error = 'Invalid data provided !';
 
    }
 
    if(isset($error))
    {
        echo "&error=".$error;
    }
    else {
        echo "&msg=".$msg;
    }
?>
 

este otro

confirm_password.php

Código PHP:

<?php
require_once('db.php');
include('functions.php');
 
    $query = mysql_query("SELECT * FROM users WHERE ID = '".mysql_real_escape_string($_GET['ID'])."'");
 
    if(mysql_num_rows($query)==1)
    {
        $row = mysql_fetch_assoc($query);
        if($row['Temp_pass']==$_GET['new'] && $row['Temp_pass_active']==1)
        {
            $update = mysql_query("UPDATE users SET Pass = '".md5(mysql_real_escape_string($_GET['new']))."', Temp_pass_active=0 WHERE ID = '".mysql_real_escape_string($_GET['ID'])."'");
            $msg = 'Your new password has been confirmed. You may login using it.';
        }
        else
        {
            $error = 'The new password is already confirmed or is incorrect';
        }
    }
    else {
        $error = 'You are trying to confirm a new password for an unexisting member';
    }
 
    if(isset($error))
    {
        echo $error;
    }
    else {
        echo $msg;
    }
?>
 

ahora este otro

functions.php

Código PHP:

<?php
    function checkLogin($levels)
    {
        if(!$_SESSION['logged_in'])
        {
            $access = FALSE;
        }
        else {
            $kt = split(' ', $levels);
 
            $query = mysql_query('SELECT Level_access FROM users WHERE ID = "'.mysql_real_escape_string($_SESSION['user_id']).'"');
            $row = mysql_fetch_assoc($query);
 
            $access = FALSE;
 
            while(list($key,$val)=each($kt))
            {
                if($val==$row['Level_access'])
                {//if the user level matches one of the allowed levels
                    $access = TRUE;
                }
            }
        }
        if($access==FALSE)
        {
            header("Location: login.php");
        }
        else {
        //do nothing: continue
        }
 
    }
 
    function valid_email($str)
    {
        return ( ! preg_match("/^([a-z0-9\+_\-]+)(\.[a-z0-9\+_\-]+)*@([a-z0-9\-]+\.)+[a-z]{2,6}$/ix", $str)) ? FALSE : TRUE;
    }
 
    function checkUnique($field, $compared)
    {
        $query = mysql_query("SELECT `".mysql_real_escape_string($field)."` FROM `users` WHERE `".mysql_real_escape_string($field)."` = '".mysql_real_escape_string($compared)."'");
        if(mysql_num_rows($query)==0)
        {
            return TRUE;
        }
        else {
            return FALSE;
        }
    }
 
    function numeric($str)
    {
        return ( ! ereg("^[0-9\.]+$", $str)) ? FALSE : TRUE;
    }
 
    function alpha_numeric($str)
    {
        return ( ! preg_match("/^([-a-z0-9])+$/i", $str)) ? FALSE : TRUE;
    }
 
    function random_string($type = 'alnum', $len = 8)
    {
        switch($type)
        {
            case 'alnum'    :
            case 'numeric'  :
            case 'nozero'   :
 
                    switch ($type)
                    {
                        case 'alnum'    :   $pool = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';
                            break;
                        case 'numeric'  :   $pool = '0123456789';
                            break;
                        case 'nozero'   :   $pool = '123456789';
                            break;
                    }
 
                    $str = '';
                    for ($i=0; $i < $len; $i++)
                    {
                        $str .= substr($pool, mt_rand(0, strlen($pool) -1), 1);
                    }
                    return $str;
              break;
            case 'unique' : return md5(uniqid(mt_rand()));
              break;
        }
    }
?>
 

y listo cualquiercosa pasate por mi foro

suerte

atte

ingeniero:jose alexis trujillo

caracas-venezuela