Forum PHP.pl > [PHP][MYSQL] zmiana hasła

Pomoc - Szukaj - Użytkownicy - Kalendarz

majorsk8

7.11.2008, 13:08:58

Kod

<?php
session_start();
$login=$_POST['login'];
$haslo=$_POST['haslo'];
$nowe=$_POST['nowe'];
$connect = mysql_connect("", $login, $haslo);
$db = mysql_select_db('mysql',$connect);
$query=mysql_query("update user set password=password('$nowe') where user ='$login'") or die ("error");
echo "Haslo zostalo zmienione!";
?>

Skrypt jest bardzo podrecznikowy i prosty. Zmienia haslo. Problem tkwi w odswiezaniu bazy danych. Po zmianie hasla skryptem musze odswiezyc recznie liste userow w MySQL Administrator i dopiero wtedy dziala. Nie wiem czy problem nie tkwi w sesji, czy w samym MySQL. Please Help

bregovic

7.11.2008, 19:09:00

Wydaje mi się że powinieneś dodać instrukcję FLUSH PRIVILEGES aby to działało. Pozatym przydałoby się pomyśleć trochę o bezpieczeństwie:

[PHP] pobierz, plaintext 
<?php
session_start();
$login   = mysql_real_escape_string(trim($_POST['login']));
$haslo   = mysql_real_escape_string(trim($_POST['haslo']));
$nowe    = mysql_real_escape_string(trim($_POST['nowe']));
$connect = mysql_connect("", $login, $haslo);
$db      = mysql_select_db('mysql', $connect);
$query   = "update user set password=password('".$nowe."') where user ='".$login."'; flush privileges;";
$result  = mysql_query($query);
if ($result === false) {
    echo 'Błąd.';
} else {
    echo 'Hasło zostało zmienione.';
}
?>
[PHP] pobierz, plaintext

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.