Untitled

<?php
session_start();
include("config.php");
include("header.php");
function sec($sec) {
	return mysql_real_escape_string(htmlspecialchars($sec));
}
if (!isset($_SESSION["user"])) {
$title = "הרשמה לאתר";
} else {
$title = "אתה מחובר כבר";
}
$query = "SELECT statue FROM siteStatue";
$result = mysql_query($query) or die(mysql_error());
$row = mysql_fetch_assoc($result);

if($row["statue"] == "no"){
?>
<html dir="rtl">
	<head>
		<title><?php echo $title; ?></title>
		<style type="text/css">
			input {
				border: 1px #ccc solid;
			}
		</style>
	</head>
<body>
<BR><BR><BR>
<h1>
הרשמה
</h1>
<?php if (isset($_SESSION["user"])) { ?>
	<div align="center">
		<meta http-equiv='refresh' content='3;url=index.php'>
		אתה מחובר לאתר כבר, <br> נא המתן אתה מועבר בחזרה לדף הראשי של המערכת...
	</div>
<?php
} if (!isset($_SESSION["user"])) {
if (!isset($_POST["submit"])) {
?>
	<form method="post" action="">
		<table align="center">
			<tr>
				<td>
					שם משתמש
				</td>
				<td>
					<input type="text" id="username" name="username" />
				</td>
			</tr>
			<tr>
				<td>
					שם תצוגה
				</td>
				<td>
					<input type="text" id="nick" name="nick" />
				</td>
			</tr>
			<tr>
				<td>
					סיסמא
				</td>
				<td>
					<input type="password" id="password" name="password" />
				</td>
			</tr>
			<tr>
				<td>
					אימות סיסמא
				</td>
				<td>
					<input type="password" id="confp" name="confp" />
				</td>
			</tr>
			<tr>
				<td>
					אמייל
				</td>
				<td>
					<input type="text" id="email" name="email" />
				</td>
			</tr>
			<tr>
				<td>
					אימות אמייל
				</td>
				<td>
					<input type="text" id="confe" name="confe" />
				</td>
			</tr>
			<tr>
				<td>
					<img src="images/icq.jpg">
				</td>
				<td>
					<input type="text" id="icq" name="icq" />
				</td>
			</tr>
			<tr>
				<td>
					טלפון
				</td>
				<td>
					<input type="text" id="tal" name="tal" />
				</td>
			</tr>
			<tr>
				<td>
					MSN
				</td>
				<td>
					<input type="text" id="msn" name="msn" />
				</td>
			</tr>
			<tr>
				<td>
				</td>
				<td>
					<input type="submit" id="submit" name="submit" value="הרשמה" />
				</td>
			</tr>
		</table>
	</form>
<?php
} if (isset($_POST["submit"])) {
$username = sec($_POST["username"]);
$nick = sec($_POST["nick"]);
$password = sec($_POST["password"]);
$confp = sec($_POST["confp"]);
$email = sec($_POST["email"]);
$confe = sec($_POST["confe"]);
$icq = sec($_POST["icq"]);
$tal = sec($_POST["tal"]);
$msn = sec($_POST["msn"]);
if (empty($username) || empty($nick) || empty($password) || empty($confp) || empty($email) || empty($confe) || empty($icq) || empty($tal) || empty($msn)) {
echo <<<error
	<div align="center">
		אין אפשרות להשאיר שדות ריקים , אנא נסה שנית .
	</div>
error;
} elseif ($password != $confp) {
echo <<<error
	<div align="center">
		הסיסמאות שהקשת אינם תואמות, אנא נסה שנית.
	</div>
error;
} elseif ($email != $confe) {
echo <<<error
	<div align="center">
		אמייל ואימות אמייל אינם תואמים , אנא נסה שנית .
	</div>
error;
} else {
mysql_query("INSERT INTO `members` ( `username`, `nick` ,`password` ,`email`) VALUES ('$username', '$nick', '$password', '$email')");


function sec($sec) {
	return mysql_real_escape_string(htmlspecialchars($sec));
}
$subject = "נרשמת בהצלחה";
$username = sec($_POST["username"]);
$nick = sec($_POST["nick"]);
$password = sec($_POST["password"]);
$confp = sec($_POST["confp"]);
$email = sec($_POST["email"]);
$confe = sec($_POST["confe"]);
$icq = sec($_POST["icq"]);
$tal = sec($_POST["tal"]);
$msn = sec($_POST["msn"]);
$mail_to = $email; // כתובת האימייל שלכם
$message = "<html dir=\"rtl\">
        <head><title></title><meta HTTP-EQUIV=\"Content-Type\" CONTENT=\"text/html; charset=windows-1255\"></head>
        <body><center><font face=\"arial\">
בס"ד

<br />
נרשמת בהצלחה
<br />
פרטי ההתחברות שלך
<br />
שם: $username
<br>
סיסמא : $password
<br>
אימייל: $email
<br />

כדי להכנס לאתר אנא לחץ <a href="movies.your-serv.info/1/login.php">כאן</a>

<br / >
בהצלחה

 </font></center></body></html>"; // סידור ההודעה

if(isset($_POST['submit'])) {


        echo "<script>alert(\"האימייל נשלח בהצלחה לבעל האתר\"); location.href=\"index.php\";</script>";
        $headers  = 'MIME-Version: 1.0' . "\r\n";
        $headers .= 'Content-type: text/html; charset=windows-1255' . "\r\n";
        $headers .= 'From: נרשמת בהצלחה ' . "\r\n";
        mail($mail_to,$subject,$message,$headers);

    }
}

}
}
}
}else{
echo "האתר נעול. מצטערים!";
}
include("footer.php");
?>
</body>
</html>