-1

este es mi función para el registro de mis usuarios, solo que no tiene para prohibir los caracteres especiales, he intentado poner preg_match, funciona, pongo símbolos y me vota aviso que no esta permitido, pero cuando registro un nombre de usuario normal "sin símbolos" igual me sale el aviso y no me registra

   public function adduser() {

    if(isset($_POST['reg_usuario']) && isset($_POST['reg_mail']) && isset($_POST['reg_contrasena']) && isset($_POST['reg_rcontrasena']))
    {   

        $Getnombre = mysql_query("SELECT * FROM users WHERE username = '". $_POST['reg_usuario'] ."'");
        $Getmail = mysql_query("SELECT * FROM users WHERE mail = '". $_POST['reg_mail'] ."'");

        if(isset($_POST['g-recaptcha-response'])){
              $captcha = $_POST['g-recaptcha-response'];
        }

        $look = substr($_POST['habbo-avatar'], 0, -9);
        $gender = substr($_POST['habbo-avatar'], -1);

        if(empty($_POST['reg_usuario']) || empty($_POST['reg_mail']) || empty($_POST['reg_contrasena']) || empty($_POST['reg_rcontrasena']))
        {
            $_SESSION['reg_error'] = 'No dejes los campos vacios';
            return false;
        }
        elseif(mysql_num_rows($Getnombre) > 0)
        {
            $_SESSION['reg_error'] = 'El nombre de usuario ya esta en uso, pon otro';
            return false;
        }

        elseif(mysql_num_rows($Getmail) > 0)
        {
            $_SESSION['reg_error'] = 'El email ya esta en uso, pon otro';
            return false;
        }
        elseif($_POST['reg_contrasena'] !== $_POST['reg_rcontrasena'])
        {
            $_SESSION['reg_error'] = 'Las contraseñas no coinciden';
            return false;
        }
        elseif(strlen($_POST['reg_usuario']) > 12 || strlen($_POST['reg_usuario']) < 3) 
        {
            $_SESSION['reg_error'] = 'El nombre de usuario debe de tener entre 3 y 12 caracteres';
            return false;
        } 

        elseif(strrpos($_POST['reg_usuario'], "MOD-") !== false) 
        {
            $_SESSION['reg_error'] = 'No puedes registrarte con el prefijo <i>MOD-</i>';
            return false;
        } 
        elseif(strrpos($_POST['reg_usuario'], " ") || strrpos($_POST['reg_usuario'], " ") !== false) 
        {
            $_SESSION['reg_error'] = 'Tu nombre no puede contener espacios';
            return false;
        } 
        elseif(strrpos($_POST['reg_usuario'], ".") || strrpos($_POST['reg_usuario'], ".") !== false) 
        {
            $_SESSION['reg_error'] = 'Tu nombre no puede contener puntos';
            return false;
        } 
        elseif (!$captcha) 
        {
            $_SESSION['reg_error'] = 'Chequea el captcha de manera correcta';
            return false;
        }
        else
        {
            mysql_query("INSERT INTO users (username, password, mail, look, gender, motto, ip_reg, portada, date_created) VALUES ('". $this->filtro($_POST['reg_usuario']) ."', '".$this->hasht($_POST['reg_contrasena'])."', '". $this->filtro($_POST['reg_mail']) ."', '". $look ."', '". $gender ."', '". mision ."', '". $this->ip() ."', '". portada ."', '" . time() ."')");
            $_SESSION['username'] = $_POST['reg_usuario'];
            $_SESSION['password'] = $_POST['reg_contrasena'];
            return true;
        }
    }
}
1
  • ¿Dónde está la comprobación de si tiene caracteres especiales? No la veo en tu código... Y, ¿podrías definir cuáles son los caracteres especiales, ya sea listándolos o diciendo todo lo que no es ...?
    – Mariano
    el 15 oct. 2017 a las 18:13

1 respuesta 1

1

Posiblemente esta función te sirva:

function checkString($myString) {
   $validChars = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789-_";
   for ($i = 0; $i < strlen($myString); $i++){
        if (strpos($validChars, substr($myString,$i,1)) === false) {
            return false; // Caracteres no validos
        }
   }
   return true; // Caracteres validos.
}

Recibe un string y lo checa con una serie de letras / números y caracteres que tu escoges con eso solo pasaran los strings que con caracteres que tu decidas.

Saludos!

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.