PHPの登録ページの認証コードのどこが間違っているのかわかりませんが、送信するたびに認証コードを間違えても正常に送信できます。
以下は、登録ページのコード全体です。入力が正しくても間違っていても、確認コードを送信するたびに、コンテンツは正常に送信されます。コード内のどこにエラーがあるのかを理解するのを手伝ってください。
if (!function_exists("GetSQLValueString")) {
function GetSQLValueString($theValue, $theType, $theDefinedValue = "", $theNotDefinedValue = "")
{
if (PHP_VERSION < ; 6) {
$theValue = get_magic_quotes_gpc() : $theValue;
}
$theValue = function_exists("mysql_real_escape_string") : mysql_escape _string ($theValue);
switch ($theType) {
case "text":
$theValue = ($theValue != "") "'" . " : "NULL";
ブレーク;
case "long":
case "int":
$theValue = ($theValue != "") ? intval($theValue) : "NULL " ;
ブレーク;
case "double":
$theValue = ($theValue != "") ? doubleval($theValue) : "NULL";
ブレーク;
case " date ":
$theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";
Break;
case "define":
$ theValue = ($theValue != "") ? $theDefinedValue : $theNotDefinedValue;
Break;
}
return $theValue;
}
}
$editFormAction = $ _SERVER['PHP_SELF'];
if (isset($_SERVER['QUERY_STRING'])) {
$editFormAction .= "?" .
}
if ((isset($_POST["MM_insert"])) && ($_POST["MM_insert"] == "form1")) {
$insertSQL = sprintf("INSERT INTO user_zc ( ユーザー名、パス、電話番号、本名、性別) VALUES (%s, %s, %s, %s, %s)",
GetSQLValueString($_POST['username'], "text"),
GetSQLValueString($_POST['pass'], "text"),
GetSQLValueString($_POST['phonenumber'], "int"),
GetSQLValueString($_POST['realname'], "text" ) ,
GetSQLValueString($_POST['select'], "text"));
if ($_POST['yzm'] !== $_SESSION["vocode"]) {
header( " location: ". "user_zcsb.php" );
}
mysql_select_db($database_conn, $conn);
$Result1 = mysql_query($insertSQL, $conn) または die(mysql_error());
$insertGoTo = "user_zccg.php";
if (isset($_SERVER['QUERY_STRING'])) {
$insertGoTo .= (strpos($insertGoTo, '?')) ? "&" : "?";
$insertGoTo .= $_SERVER['QUERY_STRING'];
}
header(sprintf("Location: %s", $insertGoTo));
}
?>
