View sourcecode

The following files exists in this folder. Click to view.

`kontoskapning.php`

37 lines UTF-8 Unix (LF)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37


<?php
session_start();
require_once('database_connection.php');

#Kollar inputen för skadliga tecken
$bannedchars = [' ', '>', '<', ';', '='];
foreach($bannedchars as $char){
    echo $char;
    if(strpos(($_POST['Användarnamn']), $char) !== false
    or strpos(($_POST['Lösenord']), $char) !== false
    or strpos(($_POST['Email']), $char) !== false){
        header('location: konto_skapande.php?mess=Inga förbjudna tecken! (Mellanslag, <, >, ; och =)');
        exit();
    }
}

$användarnamn = trim($_POST['Användarnamn']);
$lösenord = sha1(trim($_POST['Lösenord']));
$email = trim($_POST['Email']);

#Skapar användarkontot i databasen
$sql = "INSERT INTO user (userId, username, password, email, locked) VALUES (NULL, :username, :password, :email, 0);";
$stm = $pdo->prepare($sql);
$stm->execute(array('username' => $användarnamn, 'password' => $lösenord, 'email' => $email));

$sql = "SELECT * FROM user WHERE username = :username AND password = :password";
$stm = $pdo->prepare($sql);
$stm->execute(array('username' => $användarnamn, 'password' => $lösenord));
$res = $stm->fetch(PDO::FETCH_ASSOC);

#Skapar sessionen och sparar userId
$_SESSION['Användarnamn'] = $användarnamn;
$_SESSION['Lösenord'] = $lösenord;
$_SESSION['userId'] = $res['userId'];

header('location: hemsida.php');
?>