<?php
include("con_function.php"); // importa lo script per la connessione

connetti(); // connette al database

// toglie gli spazi bianchi all'inzio e alla fine delle variabili
$reg_user      = trim($_POST['reg_user']);
$reg_pass      = trim($_POST['reg_pass']);
$reg_cpass     = trim($_POST['reg_cpass']);
$reg_mail      = trim($_POST['reg_mail']);
$reg_cmail     = trim($_POST['reg_cmail']);
$reg_timestamp = $_POST['reg_timestamp'];

// controlla se è attivata l'opzione PHP per l'escape automatico dei caratteri speciali
if (get_magic_quotes_gpc()) {
	// se è attiva, provvede a togliere gli slash eventualmente inseriti
	$reg_user  = stripslashes($_POST['reg_user']);
	$reg_pass  = stripslashes($_POST['reg_pass']);
	$reg_cpass = stripslashes($_POST['reg_cpass']);
	$reg_mail  = stripslashes($_POST['reg_mail']);
	$reg_cmail = stripslashes($_POST['reg_cmail']);
}

// controlla se uno qualsiasi dei campi ha valore nullo
if (($reg_user == NULL) || ($reg_pass == NULL) || ($reg_cpass == NULL) ||
	($reg_mail == NULL) || ($reg_cmail == NULL)) {
		// nel caso sia così, viene ricaricata la pagina mandando un errore
		$msg = urlencode("*Tutti i campi devono essere compilati obbligatoriamente.");
		header("location: registrazione.php?msg=$msg");
		exit(); // e viene terminato lo script
}

// controlla se uno qualsiasi dei campi ha come valore una stringa vuota
if (($reg_user == "") || ($reg_pass == "") || ($reg_cpass == "") ||
	($reg_mail == "") || ($reg_cmail == "")) {
		// nel caso sia così, viene ricaricata la pagina mandando un errore
		$msg = urlencode("*Tutti i campi devono essere compilati obbligatoriamente.");
		header("location: registrazione.php?msg=$msg");
		exit(); // e viene terminato lo script
}

// controlla se i campi Password e Confirm password sono uguali
if (!($reg_pass == $reg_cpass)) {
	// se non lo sono, ricarica la pagina inserendo un messaggio
	$msg = urlencode("*I campi 'Password' e 'Confirm password' non corrispondono.");
	header("location: registrazione.php?msg=$msg");
	exit();
}

// controlla se i campi E-mail e Conferma e-mail sono uguali
if (!($reg_mail == $reg_cmail)) {
	// se non lo sono, ricarica la pagina inserendo un messaggio
	$msg = urlencode("*I campi 'E-mail' e 'Confirm e-mail' non corrispondono.");
	header("location: registrazione.php?msg=$msg");
	exit();
}

// effettua l'escape dei caratteri per poter effettuare la query
$reg_user = mysql_real_escape_string($_POST['reg_user']);
$reg_pass = mysql_real_escape_string($_POST['reg_pass']);
$reg_mail = mysql_real_escape_string($_POST['reg_mail']);
$reg_timestamp = mysql_real_escape_string($_POST['reg_timestamp']);

$reg_pass = md5($reg_pass); // cripta la password

// INSERISCE NELLA TABELLA users le variabili passate dal form
$reg_query = "
	INSERT INTO users (name, pass, email, data_registrazione)
	VALUES ('$reg_user', '$reg_pass', '$reg_mail', $reg_timestamp)";

$result = mysql_query($reg_query); // effettua la query
// controlla il risultato della query
if (!$result) {
	// e in caso di errore termina il programma
	die("Errore nella query: <br /><b>$reg_query</b><br />" . mysql_error());
} else {
	// altrimenti, se è andato tutto bene, reindirizza alla pagina per il login
	$msg = urlencode("Registrazione effettuata con successo.");
	header("location: login.php?msg=$msg");
	include("mail.php");
}
?>