Заполнение графы паролей в БД

<?php
//--------------------------------------------//
// Kasseler CMS: Content Management System //
// Copyright ©2007-2008 by Igor Ognichenko //
// [url="http://www.kasseler-cms.net/"]http://www.kasseler-cms.net/[/url] //
// ========================================== //
// module for lineage-II //
// Copyright ©2008-2009 by Radar //
// E-mail: [email protected] //
// ICQ: 494623934 //
//--------------------------------------------//
if (!defined('KASSELERCMS')) die("Hacking attempt!");
?>

<hr>

<script type="text/javascript">//<![CDATA[
function isAlphaNumeric(value)
{
if (value.match(/^[a-zA-Z0-9]+$/))
return true;
else
return false;
}
function checkform(f)
{
if (f.login.value=="")
{
alert("Введите Логин!");
return false;
}
if (!isAlphaNumeric(f.login.value))
{
alert("Неверные символы в поле Аккаунт!");
return false;
}
if (f.pass.value=="")
{
alert("Не введен пароль!");
return false;
}
if (f.repeat.value=="")
{
alert("Не введен повторно пароль!");
return false;
}
if (f.pass.value!=f.repeat.value)
{
alert("Введенные Вами пароли не совпадают!");
return false;
}
if (f.email.value=="")
{
alert("Не введен E-mail");
return false;
}
return true;
}
//]]></script>



<?php

// Настройка базы данных.

$dbuser = "DB_USER"; // Пользователь
$dbpass = "DB_PASSWORD"; // Пароль
$dbhost = "DB_ADRESS"; // Адресс БД
$dbname = "DB_NAME"; // Имя базы данных

// Настройка скрипта
$savedata = "true"; //Сохранять или нет пользовательские данные, пароль логин, icq , email. По умолчанию включено.

// Начало скрипта
$fsname = $_SERVER['SCRIPT_NAME'];
$msconn = mysql_connect($dbhost, $dbuser, $dbpass) or die ("Ошибка соединения");
MYSQL_SELECT_DB($dbname) or die ("БД не найдена");

if ($_GET[step]=="2"){
$login = $_POST[login];
$pass = $_POST[pass];
$pass2 = $_POST[repeat];

//1 часть Капчи
if(isset($_SESSION['captcha_keystring'])&&
$_SESSION['captcha_keystring']==$_POST['keystring'])
{

if ($pass == $pass2){
$q = mysql_query("SELECT * FROM accounts WHERE login='{$login}'");
if(!mysql_numrows($q) > "0") {
$gamepass = base64_encode(pack("H*", sha1(utf8_encode($pass))));
mysql_query("INSERT INTO accounts(login, password, email, lastactive, access_level) VALUES('$login' , '$gamepass', '$email', '$lastactive', '0')");
echo ("<center>Поздравляем!<br>Ваш аккаунт <font color='green'>".$login."</font> успешно зарегистрирован!<br>
<hr>
<div>
<p>Запомните или запишите Ваши данные:</p>
<table width='266'>
<tr>
<td>Ваш логин:</td>
<td><b>".$login."</b></td>
</tr>

<tr>
<td>Ваш пароль:</td>
<td>".$pass."</td>
</tr>

<tr>
<td>Ваш e-mail:</td>
<td>".$email."</td>
</tr>
</table>
</div>
<hr>
<br>
<b>Никому и никогда не говорите свой пароль, даже если человек, спрашивающий пароль, представляется администратором или Gamemaster'ом сервера.
<br><font color='red'>Помните, администрации сервера никогда не требуются ваши пароли.</font></b>
</center>");

} else {
echo ("<center>Аккаунт <font color='red'>".$login."</font> уже зарегистрирован, придумайте другой.</center>");
}
}else {
echo ("<center>Пароли не совпадают</center>");
}


//2 часть Капчи
}else{
echo ("<font color='red'>Вы ввели не верный код с картинки</font><br>");
}
unset($_SESSION['captcha_keystring']);

} elseif ($_GET[act]==""){
echo ('<form name="form1" method="post" onsubmit="return checkform(this)" action="'.$fsname.'?module=reg&step=2">

<div align="left">
Для создания нового Пользователя на сайте, и Аккаунта для игры на нашем сервере, Вам следует заполнить форму предложенную ниже!
<br><br>
<b><u>Примечание:</u></b>
<ul>
<li>В полях <b>"<u>Аккаунт</u>"</b>, <b>"<u>Пароль</u>"</b> и <b>"<u>Повторите пароль</u>"</b> можно использовать только символы <b>Латинского алфавита и цифры</b>, от 4 до 15 символов.
<li>В поле <b>"<u>Почта</u>"</b> укажите реальный почтовый ящик! Он может пригодится как для смены и восстановления регистрационных данных, так и для связи с Вами! Защита от Спама гарантирована!
<li>Поля <b>"<u>Аккаунт</u>"</b> и <b>"<u>Пароль</u>"</b> - это Ваши Логин и Пароль для входа в игру!
<li><b>Все поля формы обязательны к заполнению (регистр букв имеет значение):</b>
</div>

<br><br>

<div align="center">
<table width="300" border="0" cellspacing="0" cellpadding="0">

<tr height="10"><td></td><td></td></tr>

<tr>
<td width="121" align="left">&nbsp;&nbsp;&nbsp;&nbsp;Аккаунт:</td>
<td width="161"><label>
&nbsp;&nbsp;<input name="login" type="text" id="login">
</label></td>
</tr>

<tr height="10"><td></td><td></td></tr>

<tr>
<td align="left">&nbsp;&nbsp;&nbsp;&nbsp;Пароль:</td>
<td><label>
&nbsp;&nbsp;<input name="pass" type="password" id="pass">
</label></td>
</tr>

<tr height="10"><td></td><td></td></tr>

<tr>
<td align="left">&nbsp;&nbsp;&nbsp;&nbsp;Повторите пароль:</td>
<td><label>
&nbsp;&nbsp;<input name="repeat" type="password" id="repeat">
</label></td>
</tr>

<tr height="10"><td></td><td></td></tr>

<tr>
<td align="left">&nbsp;&nbsp;&nbsp;&nbsp;Антибот:</td>
<td align="left">

<p>&nbsp;&nbsp;<img src="kcaptcha/index.php?<?php echo session_name()?>=<?php echo session_id()?>">
<br>&nbsp;&nbsp;<input type="text" name="keystring"></p>

</td>
</tr>

<tr height="30"><td></td><td></td></tr>

<tr>
<td align="center"><label>
<input type="reset" name="Submit2" value="Сброс">
</label></td>
<td align="center"><label>
&nbsp;&nbsp;<input type="submit" name="submit" value="Регистрация">
</label></td>
</tr>

<tr height="10"><td></td><td></td></tr>

</table>
</div>
</form>
<p>&nbsp;</p>
');
}
?>

CREATE TABLE `accounts` (
  `login` varchar(45) NOT NULL DEFAULT '',
  `password` varchar(45) DEFAULT NULL,
  `email` varchar(100) NOT NULL,
  `lastactive` decimal(20,0) DEFAULT NULL,
  `accessLevel` tinyint(4) NOT NULL DEFAULT '0',
  `lastIP` char(15) DEFAULT NULL,
  `lastServer` tinyint(4) DEFAULT '1',
  PRIMARY KEY (`login`)
) ENGINE=InnoDB DEFAULT CHARSET=latin1