Example #1
0
             $Result1 = mysql_query($updateSQL, $yol);
             if ($Result1) {
                 trackUser($currentFile, "success,MemberInfo", $adi);
                 echo "<font id='tamam'> {$metin['536']}</font>";
             } else {
                 trackUser($currentFile, "fail,MemberInfo", $adi);
                 echo "<font id='hata'> &Uuml;ye bilgilerinde hata olduðundan g&uuml;ncelleme iþleminiz tamamlanamadý!</font>";
             }
         }
     }
 }
 if (isset($_POST["MM_insert"]) && $_POST["MM_insert"] == "form1") {
     if (GetSQLValueString($_POST['userName2'], "text") == 'NULL' || GetSQLValueString($_POST['userPassword2'], "text") == 'NULL' || GetSQLValueString($_POST['realName2'], "text") == 'NULL' || GetSQLValueString($_POST['userEmail2'], "text") == 'NULL' || GetSQLValueString($_POST['userBirthDate2'], "text") == 'NULL' || GetSQLValueString($_POST['userType2'], "text") == 'NULL') {
         echo "<font id='hata'>Yeni &uuml;ye bilgilerinde eksik alanlar vardýr.</font>";
     } else {
         $insertSQL = sprintf("INSERT INTO eo_users (userName, userPassword, realName, userEmail, userBirthDate, userType, requestDate) VALUES (%s, sha1(%s), %s, %s, '%s', %s, '%s')", temizle(GetSQLValueString($_POST['userName2'], "text")), temizle(GetSQLValueString($_POST['userPassword2'], "text")), temizle(GetSQLValueString($_POST['realName2'], "text")), temizle(GetSQLValueString($_POST['userEmail2'], "text")), tarihYap(temizle($_POST['userBirthDate2'])), temizle(GetSQLValueString($_POST['userType2'], "text")), date("Y-n-j H:i:s"));
         mysql_select_db($_db, $yol);
         $Result1 = mysql_query($insertSQL, $yol);
         if ($Result1) {
             trackUser($currentFile, "success,NewMember", $adi);
             echo "<font id='tamam'> {$metin['537']}</font>";
         } else {
             trackUser($currentFile, "fail,NewMember", $adi);
             echo "<font id='hata'>Yeni &uuml;ye iþleminiz tamamlanamadý! &Ouml;rneðin, ayný isimde bir &uuml;yelik zaten varolabilir.</font>";
         }
     }
 }
 $filtr1 = "";
 $filtr2 = "";
 $arayici = temizle(isset($_GET['arama']) ? $_GET['arama'] : "");
 if ($arayici != "") {
Example #2
0
    }
}
if (isset($_POST["MM_update"]) && $_POST["MM_update"] == "form3") {
    if (GetSQLValueString($_POST['realName'], "text") == 'NULL' || GetSQLValueString($_POST['userEmail'], "text") == 'NULL' || GetSQLValueString($_POST['userBirthDate'], "text") == 'NULL') {
        echo "<font id='hata'>&Uuml;ye bilgilerinizde eksik alanlar vardýr.</font>";
    } else {
        if (!isset($_POST['prldeg'])) {
            $_POST['prldeg'] = "";
        }
        if ($_POST['prldeg'] != "secili" && (GetSQLValueString($_POST['userPassword'], "text") == 'NULL' || GetSQLValueString($_POST['userPassword2'], "text") == 'NULL' || $_POST["userPassword"] != $_POST["userPassword2"] || strlen($_POST["userPassword"]) < 5 || $adi == $_POST["userPassword"] || substr_count($_POST["userPassword"], substr($_POST["userPassword"], 0, 1)) == strlen($_POST["userPassword"]) || $_POST["userPassword"] == "12345678")) {
            echo "<font id='hata'>Yeni parolanýzý yazmadýnýz, tekrarý boþ ge&ccedil;tiniz, parola ile kullanýcý adý ayný, tekrarlý deðer girdiniz, 12345678 girdiniz veya çok kýsa bir parola girdiniz!</font>";
        } else {
            if ($_POST['prldeg'] == "secili") {
                $updateSQL = sprintf("UPDATE eo_users SET realName=%s, userEmail=%s, userBirthDate='%s' WHERE id=%s", temizle(RemoveXSS(GetSQLValueString($_POST['realName'], "text"))), temizle(RemoveXSS(GetSQLValueString($_POST['userEmail'], "text"))), tarihYap($_POST['userBirthDate']), temizle(RemoveXSS(GetSQLValueString($_POST['id'], "int"))));
            } else {
                $updateSQL = sprintf("UPDATE eo_users SET userPassword=sha1(%s), realName=%s, userEmail=%s, userBirthDate='%s' WHERE id=%s", temizle(RemoveXSS(GetSQLValueString($_POST['userPassword'], "text"))), temizle(RemoveXSS(GetSQLValueString($_POST['realName'], "text"))), temizle(RemoveXSS(GetSQLValueString($_POST['userEmail'], "text"))), tarihYap($_POST['userBirthDate']), temizle(RemoveXSS(GetSQLValueString($_POST['id'], "int"))));
            }
            mysql_select_db($_db, $yol);
            $Result1 = mysql_query($updateSQL, $yol);
            if ($Result1) {
                echo "<font id='tamam'> {$metin['536']}</font>";
                trackUser($currentFile, "success,UserInf", $adi);
                if ($_POST['prldeg'] != "secili") {
                    trackUser($currentFile, "success,PasswdC", $adi);
                    die("<font id='hata'> Parolanýzý deðiþtirdiðiniz i&ccedil;in tekrar oturum a&ccedil;manýz gerekmektedir!</font>");
                }
            } else {
                trackUser($currentFile, "fail,UserInf", $adi);
                echo "<font id='hata'> &Uuml;ye bilgilerinizde hata olduðunda g&uuml;ncelleme iþleminiz tamamlanamadý! &Ouml;rneðin kullanýlan bir eposta adresi girdiniz.</font>";
            }
        }
Example #3
0
function addnewUser($realName, $userName, $password, $email, $birth)
{
    global $yol1;
    $datem = date("Y-n-j H:i:s");
    if (strlen($realName) < 5 || strlen($userName) < 5 || strlen($email) < 5 || strlen($birth) < 5 || strlen($password) < 5 || strlen($realName) > 30 || strlen($userName) > 15 || strlen($email) > 50 || strlen($birth) > 10 || strlen($password) > 15) {
        return false;
    }
    if ($realName == "" || $userName == "" || $password == "" || $email == "" || $birth == "") {
        return false;
    }
    if (substr_count($password, substr($password, 0, 1)) == strlen($password)) {
        return false;
    }
    if (!validInput($userName) || !validInput($password)) {
        return false;
    }
    $realName = trim(substr(temizle($realName), 0, 30));
    $userName = trim(substr(temizle($userName), 0, 15));
    $password = trim(substr(temizle($password), 0, 15));
    $email = trim(substr(temizle($email), 0, 50));
    $birth = tarihYap(trim(substr(temizle($birth), 0, 10)));
    $sql1 = "Insert into eo_users VALUES (NULL , '{$userName}', '" . sha1($password) . "' , '{$realName}', '{$email}', '{$birth}', '0', '{$datem}','1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-1')";
    $result1 = @mysql_query($sql1, $yol1);
    @mysql_free_result($result1);
    return $result1;
}
Example #4
0
     }
 } else {
     if ($seciliSekme == "2") {
         $dersAdi = temizle($_POST["dersAdi"]);
         $sinifID = temizle($_POST["sinifAdlari"]);
         if (!empty($sinifID) && !empty($dersAdi)) {
             $sql = "Insert into eo_3ders (dersAdi, sinifID) values ('{$dersAdi}','{$sinifID}')";
         }
     } else {
         if ($seciliSekme == "3") {
             $konuAdi = temizleCubuk($_POST["konuAdi"]);
             $dersID = temizleCubuk($_POST["dersAdlari"]);
             if (empty($_POST["bitisTarihi"])) {
                 $bitisTarihi = "";
             } else {
                 $bitisTarihi = tarihYap(temizleCubuk($_POST["bitisTarihi"]));
             }
             $oncekiKonuID = temizleCubuk(isset($_POST["oncekiKonuID"]) ? $_POST["oncekiKonuID"] : "");
             $calismaSuresiDakika = temizleCubuk(isset($_POST["calismaSuresiDakika"]) ? $_POST["calismaSuresiDakika"] : "");
             $calismaHakSayisi = temizleCubuk(isset($_POST["calismaHakSayisi"]) ? $_POST["calismaHakSayisi"] : "");
             $konuyuKilitle = temizleCubuk(isset($_POST["konuyuKilitle"]) ? $_POST["konuyuKilitle"] : "");
             $sadeceKayitlilarGorebilir = temizleCubuk(isset($_POST["sadeceKayitlilarGorebilir"]) ? $_POST["sadeceKayitlilarGorebilir"] : "");
             $sinifaDahilKullaniciGorebilir = temizleCubuk(isset($_POST["sinifaDahilKullaniciGorebilir"]) ? $_POST["sinifaDahilKullaniciGorebilir"] : "");
             if (!empty($dersID) && !empty($konuAdi)) {
                 $sql = "Insert into eo_4konu (konuAdi, dersID, bitisTarihi, oncekiKonuID, konuyuKilitle, calismaHakSayisi, calismaSuresiDakika, sadeceKayitlilarGorebilir, sinifaDahilKullaniciGorebilir) values ('{$konuAdi}', '{$dersID}', '{$bitisTarihi}', '{$oncekiKonuID}', '{$konuyuKilitle}', '{$calismaHakSayisi}', '{$calismaSuresiDakika}', '{$sadeceKayitlilarGorebilir}', '{$sinifaDahilKullaniciGorebilir}')";
             }
         } else {
             if ($seciliSekme == "4") {
                 $datem = date("Y-n-j H:i:s");
                 $userID = getUserID2($adi);
                 $toplamSayfaSay = totalGet(4);