Zabezpečenie

<?php
  mysql_connect("localhost:3306", "meno", "heslo");
  mysql_select_db("databaza");  mysql_error();
  
  $adresa = "http://malybicebs.php5.sk";
?>

echo htmlspecialchars("<a href='$adresa/ukaz_ho.php?id=$id_uzivatele'>$nick_uzivatele</a><br />" , ENT_QUOTES);

<?php
                
  include "./header.php";
           
  if(isset($_POST["tlacitko"])){
    $nick = $_POST["nick"];
    $heslo = $_POST["heslo"];
    $heslo_kontrola = strlen($heslo);
    $potvrd_heslo = $_POST["potvrd_heslo"];
    $email = $_POST["email"];
         require_once 'config.php';

//Ověřujeme, zda jíž není uživatel se stejným loginem    
    $q1 = mysql_query("SELECT * FROM `uzivatele` WHERE `nick`='".mysql_real_escape_string($nick)."'");
    if(!$q1)   { echo mysql_error() . ' - ' . mysql_errno(); }
    else {
//Jestli existuje tak vyvedeme hlášení
        if(mysql_num_rows($q1)==1){
            echo "Uživatelské jméno je obsazené, vyberte si jiné";
        } else {
    if($heslo == $potvrd_heslo){
      if($nick AND $email){
        if($heslo_kontrola >= "6"){
          $heslo = md5(md5($heslo));
          $ip = $_SERVER["REMOTE_ADDR"];
           $ip = md5(md5($ip));
                $moznosti = array ("1","2","3","a","b","c","d");
          $pocet_pismen = "6" ;
          for($i = 0; $i <= $pocet_pismen-1; $i++)
           {
           $nahoda = rand(0,count($moznosti)-1) ;
           @$hash .= $moznosti[$nahoda];
            }
            
          $email_odesilatele = "jancokicinko@gmail.com" ;
          $od = "=?windows-1250?B?".base64_encode("ttetse čžčžčertzze")."?=" ;
          $od .= "<".$email_odesilatele.">";
          $komu = $email;
          $hlavicka = "From: $od\n";
          $hlavicka .= "MIME-Version: 1.0\nContent-Type: text/html; charset=windows-1250\nContent-Transfer-Encoding:8bit\r\n";
          $predmet = "=?windows-1250?B?".base64_encode("Aktivační kód")."?=";
          $zprava = "Pre aktiváciu účtu kliknite na odkaz  <a href='$adresa/autorizace.php?kod=$hash'>$adresa</a>.";
          mail($komu, $predmet, $zprava, $hlavicka);
          $zapis = mysql_query("INSERT INTO uzivatele SET nick='".mysql_real_escape_string($nick)."', heslo='".mysql_real_escape_string($heslo)."',
           email='".mysql_real_escape_string($email)."', ip='".mysql_real_escape_string($ip)."', opravneni='1',aktivacni_kod='".mysql_real_escape_string($hash)."',autorizovan='0' ;");
           echo "Registrace proběhla v pořádku. Na email <strong>$email</strong> byl zaslán autorizační kód.";
          echo "Registrace proběhla v pořádku.";  
        } else {
        echo "Heslo musí mít minimálně 6 znaků.";
      } }
      else {
        echo "Nezadal jsi nick nebo email.";
      }
    } else {
      echo "Hesla nejsou shodná!";
    }
    }      
        }
    }
?>

  <p>
  <form action="<?php $PHP_SELF; ?>" method="POST">
    <table>
      <tr><td>Nick: </td><td><input type="text" name="nick" value="<?php echo htmlspecialchars ($_POST['nick'], ENT_QUOTES);?>"/></td></tr>
      <tr><td>Heslo: </td><td><input type="password" name="heslo" value="<?php echo htmlspecialchars ($_POST['heslo'], ENT_QUOTES);?>"/></td></tr>
      <tr><td>Potvrď Heslo: </td><td><input type="password" name="potvrd_heslo" value="<?php echo htmlspecialchars ($_POST['potvrd-heslo'], ENT_QUOTES);?>"/></td></tr>
      <tr><td>E-mail: </td><td><input type="text" name="email" value="<?php echo htmlspecialchars ($_POST['email'], ENT_QUOTES);?>"/></td></tr>
      <tr><td><input type="submit" name="tlacitko" value="Registrovat" /></td></tr>
      </table>
  </form>  
  </p>
<?php include "./footer.php"; ?>

 

$nick = $_POST["nick"];
    $heslo = $_POST["heslo"];
    $heslo_kontrola = strlen($heslo);
    $potvrd_heslo = $_POST["potvrd_heslo"];
    $email = $_POST["email"];

$nick = $_POST["nick"];
    $heslo = $_POST["heslo"];
    $heslo_kontrola = strlen($heslo);
    $potvrd_heslo = $_POST["potvrd_heslo"];
    $email = $_POST["email"];

if(isset($_POST["tlacitko"])){
    $nick = htmlspecialchars($_POST["nick"]);
    $heslo = htmlspecialchars($_POST["heslo"]);
    $heslo_kontrola = strlen(htmlspecialchars($heslo));
    $potvrd_heslo = htmlspecialchars($_POST["potvrd_heslo"]);
    $email = htmlspecialchars($_POST["email"]);