أغلب البرمجيات التي نستعملها في مواقعنا تحتاج إلى نظام عضويات و متابعة الأعضاء و إدارتهم . و لكي نفهم كيف تتم عملية التسجيل يجب أن نفكر بتسلسلها المنطقي لنتمكن من تنفيذها برمجياً ..

في البداية يقوم الزائر بملئ نموذج التسجيل في صفحة التسجيل بمعلوماته الخاصة . ثم يرسلها إلى صفحة المعالجة حيث يتم التأكد من المعلومات من النواحي التالية :
- هل اسم المستخدم موجود مسبقاً .
- هل البريد الالكتروني مستخدم مسبقاً ( في حال أردنا منع تعدد العضويات للبريد الالكتروني الواحد ) .
- هل صيغة البريد الالكتروني صحيحة .
- هل كلمة المرور آمنة بما فيه الكفاية ( سنعتمد عدد الأحرف للأمان و سنقوم بعمل حقل آخر لتأكيد كلمة المرور في حال ارتكب المستخدم خطأً مطبعياً في كتابتها ) ..

و تختلف هذه الشروط من موقع لآخر حسبما يقتضي الأمر .

بعد أن يتم التأكد أن كل الشروط تنطبق على المعلومات المرسلة ، يتم ادخال المعلومات الى جدول الاعضاء في قاعدة البيانات و ارسال رسالة إلى البريد الالكتروني الذي قام الزائر بإدخاله ليتم تأكيد البريد الالكتروني .
تصل الرسالة و بها رابط التفعيل .. نضغط عليه فننتقل إلى صفحة التأكيد التي تقوم بمعالجة قيمة الرابط المتّبع و في حال كونه صحيحاً تظهر رسالة ( شكراً لك ، لقد تم تفعيل عضويتك .. ) .
هذا هو خط السير النظري لعملية التسجيل و سأقوم بعون الله بشرح الطريقة العملية في هذا الدرس .

سيتم تقسيم الدرس إلى خمسة أقسام لكي أضمن لك أخي القارىء عدم التشتت و لتبقى كل الخطوات من بداية الدرس حتى نهايته مفهومة بالنسبة لك .

أولاً: شكل نموذج التسجيل Registration Form

يجب أن نحدد من البدء و قبل أن نشرع في تصميم هيكلية جداول قاعدة البيانات ما هي الحقول التي نريدها في نموذج التسجيل .. و ليكون مثالنا بسيطاً ، سأقوم بوضع أبسط نماذج التسجيل و التي تحتوي فقط الأمور الأساسية مثل ( اسم المستخدم ، كلمة المرور و البريد الالكتروني ) .
ليكون شكل الفورم الذي نريده بهذا الشكل :

ثانياً: جدول الأعضاء في قاعدة البيانات

نقوم بانشاء قاعدة بيانات جديدة

نبدأ الآن بتصميم جدول الأعضاء في قاعدة البيانات :

CREATE TABLE users (
user_id INT( 12 ) NOT NULL AUTO_INCREMENT PRIMARY KEY ,
username VARCHAR( 255 ) NOT NULL ,
password VARCHAR( 255 ) NOT NULL ,
usermail VARCHAR( 255 ) NOT NULL ,
activation_code VARCHAR( 255 ) NOT NULL ,
register_date INT( 12 ) NOT NULL ,
active INT( 1 ) NOT NULL DEFAULT '0'
) ENGINE = innodb CHARACTER SET utf8 COLLATE utf8_unicode_ci;

و الآن سنشرح كل سطر من تعليمة الـ SQL في جدول users  ( جدول الأعضاء )

إلى هنا نكون قد انتهينا من تصميم جدول الأعضاء في قاعدة البيانات لنأتي إلى ملف الاتصال بقاعدة البيانات :

db.php

// معلومات الاتصال بقاعدة البيانات
$dbhost="localhost"; // The Host
$dbusername="user";  // Database Username
$dbpassword="pass";      // Database Password
$dbname="qaswlasq"; // Database Name
// دوال الاتصال
mysql_connect("$dbhost", "$dbusername", "$dbpassword")or die("لا يمكن الاتصال");
mysql_select_db("$dbname")or die("لا يمكن الوصول لقاعدة البيانات");

للاتصال بقاعدة البيانات يلزمنا دالتان :

الأولى : mysql_connect و تتضمن ثلاثة بارامترات ( المستضيف ، اسم مستخدم قاعدة البيانات ، كلمة المرور ) .
الثانية : mysql_select_db و تستعمل لتحديد قاعدة البيانات التي نريد الاتصال بها و تتضمن بارامتر واحد ( اسم قاعدة البيانات ) .
لتسهيل الأمور قمنا باسناد قيم الاتصال إلى متغيرات
فقيمة المتغير $dbhost هي المستضيف و غالباً القيمة هي localhost
و قيمة المتغير $dbusername هي اسم المستخدم لقاعدة البيانات .
قيمة المتغير $dbpassword هي كلمة المرور لقاعدة البيانات .
و قيمة المتغير $dbname هي اسم القاعدة التي انشأناها و هي في مثالنا الحالي : qaswlasq

بهذا نكون قد انهينا مهمة الاتصال بقاعدة البيانات .

ثالثاً: صفحة نموذج التسجيل (الصفحة الرئيسية في مثالنا):

index.php

<form action="register.php" method="POST">
   <span>اسم المستخدم</span>
<input name="username" size="30" type="text" />
 
   <span>البريد الالكتروني</span>
<input name="usermail" size="30" type="text" />
 
  <span>كلمة المرور</span>
<input name="password" size="30" type="password" />
 
  <span>تأكيد كلمة المرور</span>
<input name="confirmpassword" size="30" type="password" />
 
   <button>تسجيل عضوية</button>
          </form>

في بداية الصفحة قمنا بإنشاء نموذج form باسم register الاسم هنا هو فقط للدلالة و بإمكاننا استخدام اي اسم نريده . (name=register)
اخترنا طريقة الارسال POST . لدينا طريقتين للارسال ( POST – GET ) إلا أن الطريقة POST آمنة أكثر و في حالتنا هذه فإننا نتعامل مع أمور حساسة و سرية مثل كلمة المرور .. (method=POST)

بالنسبة للحدث action فقد اخترنا الانتقال إلى ملف register.php وهذا يعني أننا بمجرد ارسال البيانات بالضغط على زر الارسال فاننا سننتقل إلى صفحة register.php لمعالجة البيانات التي ارسلناها .

يحتوي النموذج في مثالنا على اربع حقول :
- اسم المستخدم
- البريد الالكتروني
- كلمة المرور
- تأكيد كلمة المرور

بالنسبة لاسم المستخدم و كلمة المرور فإن نوع الحقل يكون نصياً و نحدد له اسماً لكي نميزه عن الحقول الأخرى و لنقوم باستقباله و معالجته في ملف register.php .

<input name="username" size="30" type="text" />

أما بالنسبة لكلمة المرور و تأكيدها فإن الحقل يكون من نوع password أي أن ما يكتب فيه سيظهر على شكل نجوم أو نقاط ( حسب المتصفح أو نظام التشغيل )

<input name="password" size="30" type="password" />

و لدينا في النهاية زر الارسال

<button>تسجيل عضوية</button>

بهذا نكون قد انهينا نموذج الارسال للتسجيل .

رابعاً : صفحة معالجة بيانات النموذج (register.php):

في هذه الصفحة سنقوم باستلام البيانات المرسلة من صفحة النموذج index.php و من ثم التحقق منها و في حال حققت الشروط التي نريد نقوم بادخال المعلومات إلى قاعدة البيانات .

Register.php

في البداية نقوم بتضمين ملف الاتصال بقاعدة البيانات

include ("db.php");

ثم نقوم باستقبال البيانات التي ارسلناها من صفحة النموذج

$username = strip_tags($_POST['username']);
$usermail = strip_tags($_POST['usermail']);
$password = strip_tags($_POST['password']);
$confirmpassword = strip_tags($_POST['confirmpassword']);

نستقبلها بالطريقة POST و هي الطريقة التي اعتمدناها في الارسال و يجب أن يكون الارسال و الاستقبال بالطريقة ذاتها .
قمت باستعمال الدالة strip_tags و ذلك لحماية المدخلات من ادخال اي كود html إلى قاعدة البيانات .
هناك طرق عديدة للحماية إلا أنني أستعمل هذه الطريقة فهي أسهل و آمنة إلى حد كبير .
بعد استقبال البيانات نقوم بالتأكد من صحتها ..
أولاً نتأكد أنه لا يوجد حقول فارغة

if (empty($username) OR empty($usermail) OR empty($password) or empty($confirmpassword)) {
echo "
 
أحد الحقول فارغة . يرجى تعبئة الحقول جميعها
 
 <a href="index.php">عودة لنموذج التسجيل</a>
 
";
}

في حال وجد أي حقل فارغ فإن المتصفح سيطبع عبارة مفادها انه يجب ملىء الحقول جميعها .
بعد أن تأكدنا من ملىء الحقول ، يجب أن نتأكد من المعلومات .. هل اسم المستخدم موجود مسبقاً ؟!
لعمل ذلك يلزمنا استعلام من قاعدة البيانات باسم المستخدم المرسل فإن وجد يقوم المتصفح بطباعة عبارة ( الاسم الذي ادخلته قد تم استخدامه من قبل ) . و إن لم يكن موجوداً .. يجتاز الشرط .

$userquery = mysql_query("SELECT * FROM users WHERE username='$username'");
$checkname = mysql_num_rows($userquery);
if ($checkname > 0) {
echo "الاسم الذي ادخلته مستخدم مسبقاً .
 <a href="index.php">عودة لنموذج التسجيل</a> ";
}

قمنا بعمل استعلام يجلب لنا الاسماء التي تساوي الاسم الذي ادخلناه من جدول الأعضاء ، و قمنا بعمل تحديد لعدد الصفوف الناتجة من الاستعلام .. فإذا كانت قيمتها ( صفر ) فهذا يعني ان الاستعلام لم يعثر على اسم مطابق للاسم الذي ادخلناه في قاعدة البيانات و هذا يدل على ان الاسم الذي ادخلناه متاح للتسجيل .
أما في حالة العكس ( اي اذا كانت النتيجة اكبر من صفر ) فهذا يعني ان هناك مستخدماً أو ( أكثر ) بنفس الاسم الذي أدخلناه و في هذه الحالة فإن الشرط لا يتحقق و يطبع المتصفح عبارة ( الاسم الذي ادخلته مستخدم مسبقاً ) .

نقوم بعملية التحقق ذاتها مع البريد الالكتروني أيضاً .

$mailquery = mysql_query("SELECT * FROM users WHERE usermail='$usermail'");
$checkmail = mysql_num_rows($mailquery);
if ($checkmail > 0) {
echo "البريد الالكتروني الذي ادخلته مستخدم مسبقاً .
 <a href="index.php">عودة لنموذج التسجيل</a> ";
}

هناك شرط آخر و هو مدى أمان كلمة المرور ، نستخدم الدالة strlen و التي تجلب لنا عدد الحروف في كلمة المرور فإن كانت أقل من 6 فإن المتصفح يطبع عبارة (كلمة المرور لا يجب ان تقل عن 6 حروف )

if (strlen($password) < 6) {
echo "كلمة المرور لا يجب ان تقل عن 6 حروف . ";
}

ننتقل إلى الشرط التالي و هو تساوي كلمتي المرور أثناء الكتابة و الـتأكيد

if ($password != $confirmpassword) {
echo "كلمتي المرور غير متطابقتين .
 <a href="index.php">عودة لنموذج التسجيل</a>";
}

العلامة != تعني ( لا يساوي ) و هي عكس العلامة ( == ) و التي تعني ( يساوي ) .
بعد أن تأكدنا من كل الشروط و في حال تحققها نقوم بإدخال معلومات المستخدم إلى قاعدة البيانات :

$encrypted_password = md5($password);
$activation_code = rand(00000000,99999999);
$register_date = time();
$adduser = mysql_query("INSERT INTO users (username,password,usermail,activation_code,register_date) VALUES ('$username','$encrypted_password','$usermail','$activation_code','$register_date')");
if ($adduser) {
echo "تم قبول عضويتك ، سيتم ارسال رسالة الى البريد الالكتروني الذي استخدمته ، قم باتباع الرابط في الرسالة لتفعيل عضويتك";
} else {
echo "حصل خطأ يرجى معاودة التسجيل لاحقاً";
}

أولاً: نقوم بتشفير كلمة المرور قبل ادخالها الى جدول العضو
ثانياً: نقوم بعمل كود التأكيد ( لقد اخترت أن يكون كود الـتأكيد رقماً عشوائياً يتألف من ثمان خانات )
ثالثاً: نقوم بتحديد تاريخ التسجيل عن طريق الدالة time .
رابعاً: نقوم بادخال البيانات التالية في جدول الاعضاء و هي :

1- اسم المستخدم : الاسم الذي ادخلناه في نموذج التسجيل
2- كلمة المرور : كلمة المرور التي ادخلناها و أكدناها في نموذج التسجيل بعد تشفيرها ( طبعاً ) .
3- البريد الالكتروني : البريد الالكتروني الذي ادخلناه في نموذج التسجيل .
4- كود التأكيد : الكود الذي أنشئناه عن طريق الدالة rand وهو عبارة عن رقم عشوائي مؤلف من 8 خانات
5- تاريخ التسجيل : و هو تاريخ اللحظة التي يتم فيها اضافة بيانات المستخدم إلى جدول قاعدة البيانات يتم جلبه بالدالة time .

في حال تنفيذ الاستعلام يطبع المتصفح عبارة
(تم قبول عضويتك ، سيتم ارسال رسالة الى البريد الالكتروني الذي استخدمته ، قم باتباع الرابط في الرسالة لتفعيل عضويتك ) .

ما هي رسالة التفعيل و ما هو الرابط المتبع بداخلها و كيف نقوم بتنفيذ هذه الأمور .. ؟
بعد أن يتم ادخال البيانات في جدول قاعدة البيانات نقوم بارسال رسالة الى البريد الالكتروني المدخل لدينا تتضمن رابطاً يحتوي على كود التأكيد و عند الضغط على الرابط نقوم بارسال كود التأكيد الى صفحة في موقعنا للتأكد من الكود .. و في حالة كان الكود صحيحاً سيتم تفعيل العضوية و ذلك بتغيير قيمة الحقل active من ( صفر ) إلى ( 1 ) .

$to      = "$usermail";
$subject = "كود التفعيل";
$message = "السيد $username :
شكراً لتسجيلك لدينا ، لاتمام عملية التسجيل يرجى النقر على الرابط التالي :
<a href="sitename/path-to-folder/activation.php?code=$activation_code"> sitename/path-to-folder /activation.php?code=$activation_code
</a>";
    $headers  = 'MIME-Version: 1.0' . "\r\n";
    $headers .= 'Content-type: text/html; charset=utf-8' . "\r\n";
	$headers .="from: Qaswlasq.com ";
    $headers .="X-Mailer: smail-PHP ".phpversion()."\r\n";
mail($to, $subject, $message, $headers);

نستعمل دالة mail لارسال البريد الالكتروني حيث تتضمن اربع باراميترات و هي :
1 – المرسل اليه : و هو في مثالنا هذا البريد الالكتروني المستخدم في التسجيل
2 – العنوان : عنوان الرسالة
3 – الرسالة : محتوى الرسالة و ف مثالنا سيكون المحتوى هو رابط التفعيل .
4 – الترويسة : و تختلف من نوع الى آخر حسب ( المرفقات – الترميز – السيرفر – المرسل .. إلخ .. )
و في مثالنا استخدمنا أبسط ترويسة .
و بهذا يكتمل ملف register.php ويكون كاملاً بالشكل التالي :

register.php

include ("db.php");
$username = strip_tags($_POST['username']);
$usermail = strip_tags($_POST['usermail']);
$password = strip_tags($_POST['password']);
$confirmpassword = strip_tags($_POST['confirmpassword']);
$userquery = mysql_query("SELECT * FROM users WHERE username='$username'");
$checkname = mysql_num_rows($userquery);
$mailquery = mysql_query("SELECT * FROM users WHERE usermail='$usermail'");
$checkmail = mysql_num_rows($mailquery);
if (empty($username) OR empty($usermail) OR empty($password) or empty($confirmpassword)) {
echo "
 
أحد الحقول فارغة . يرجى تعبئة الحقول جميعها
 <a href="index.php">عودة لنموذج التسجيل</a>
 
";
}
elseif ($checkname &gt; 0) {
echo "الاسم الذي ادخلته مستخدم مسبقاً .
 <a href="index.php">عودة لنموذج التسجيل</a> ";
}
elseif ($checkmail &gt; 0) {
echo "البريد الالكتروني الذي ادخلته مستخدم مسبقاً .
 <a href="index.php">عودة لنموذج التسجيل</a> ";
}
elseif (strlen($password) &lt; 6) {
echo "كلمة المرور لا يجب ان تقل عن 6 حروف . <a href="index.php">عودة لنموذج التسجيل</a>";
}
elseif ($password != $confirmpassword) {
echo "كلمتي المرور غير متطابقتين .
 <a href="index.php">عودة لنموذج التسجيل</a>";
}
else {
$encrypted_password = md5($password);
$activation_code = rand(00000000,99999999);
$register_date = time();
$adduser = mysql_query("INSERT INTO users (username,password,usermail,activation_code,register_date) VALUES ('$username','$encrypted_password','$usermail','$activation_code','$register_date')");
if ($adduser) {
$to      = "$usermail";
$subject = "كود التفعيل";
$message = "السيد $username :
شكراً لتسجيلك لدينا ، لاتمام عملية التسجيل يرجى النقر على الرابط التالي :
 <a href="sitename/path-to-folder/activation.php?code=$activation_code">
 sitename/path-to-folder /activation.php?code=$activation_code
</a>";
    $headers  = 'MIME-Version: 1.0' . "\r\n";
    $headers .= 'Content-type: text/html; charset=utf-8' . "\r\n";
	$headers .="from: Qaswlasq.com ";
    $headers .="X-Mailer: smail-PHP ".phpversion()."\r\n";
mail($to, $subject, $message, $headers);
echo "تم قبول عضويتك ، سيتم ارسال رسالة الى البريد الالكتروني الذي استخدمته ، قم باتباع الرابط في الرسالة لتفعيل عضويتك";
 
} else {
echo "حصل خطأ يرجى معاودة التسجيل لاحقاً";
}
}

بعد ان أرسلنا رسالة التأكيد إلى البريد الالكتروني للمستخدم يتبقى لنا الصفحة التي سيتم فيها تفعيل العضوية و التي اسميناها activation.php و مهمتها استقبال كود التفعيل الموجود في رسالة التأكيد و التأكد من صحته .

خامساً : صفحة تفعيل العضوية ( activation.php ) :

نقوم بتضمين ملف الاتصال بقاعدة البيانات في بداية الصفحة :

activation.php

include ("db.php");
نقوم باستقبال كود التفعيل :
$activation_code = $_GET['code'];
نقوم بعمل استعلام للتأكد من صحة الكود الذي استقبلناه :
$checkactive = mysql_query("SELECT * FROM users WHERE activation_code='$activation_code'");
$result = mysql_num_rows($checkactive);
if ($result == 0) {
echo "الرابط الذي اتبعته غير صحيح يرجى التأكد من الرابط";
}

قمنا بعمل استعلام يجلب لنا عدد الصفوف التي يتطابق فيها كود التفعيل المخزن مع كود التفعيل المرسل من البريد الالكتروني .. فإن كان عدد الصفوف ( صفر ) فهذا يعني أن كود التفعيل غير صحيح و يقوم المتصفح وقتها بطباعة عبارة ( الرابط الذي اتبعته غير صحيح يرجى التأكد من الرابط ) .
أما في حالة العكس ( أي إذا كانت النتيجة أكبر من صفر فإننا نقوم بتحديث الصف الذي يتطابق فيه كود التفعيل مع كود التفعيل المرسل من البريد الالكتروني و تغيير قيمة active فيه من ( صفر ) و التي تعني ان العضو غير مفعل إلى ( واحد ) و التي تفيد بأن العضو قد قام بتفعيل عضويته و تأكيد بريده الالكتروني .

else {
$activateuser = mysql_query("UPDATE users SET active='1' WHERE activation_code='$activation_code'");
if ($activateuser) {
echo "أخي المستخدم لقد تم تفعيل عضويتك ، أهلا بك في موقعنا";
} else {
echo "حصل خطأ ، يرجى المعاودة لاحقاً";
}
}

وبهذا نكون قد انتهينا من صفحة التفعيل و اليكم الكود كاملاً :

activation.php

include ("db.php");
$activation_code = $_GET['code'];
$checkactive = mysql_query("SELECT * FROM users WHERE activation_code='$activation_code'");
$result = mysql_num_rows($checkactive);
if ($result == 0) {
echo "الرابط الذي اتبعته غير صحيح يرجى التأكد من الرابط";
} else {
$activateuser = mysql_query("UPDATE users SET active='1' WHERE activation_code='$activation_code'");
if ($activateuser) {
echo "أخي المستخدم لقد تم تفعيل عضويتك ، أهلا بك في موقعنا";
} else {
echo "حصل خطأ ، يرجى المعاودة لاحقاً";
}
}

في النهاية نقوم بتزيين الفورم ببعض أكواد CSS ليصبح أنيقاً و مريحاً للمستخدم ..