Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [PHP][MySQL]Skrypt zmiany hasła użytkownika
Forum PHP.pl > Forum > Przedszkole
adrianozo
28.05.2010, 16:59:20
Witam wszystkich forumowiczów smile.gif
Postanowiłem napisać sobie skrypt zmiany hasła dla użytkownika, ale mam problem.
Robię to w dwóch etapach. Najpierw użytkownik podaje login, email oraz teraźniejsze hasło. Skrypt ma w tym momencie za zadanie sprawdzić czy takie dane istnieją w bazie. Jak na razie problem polega na tym: podaje prawidłowo wszystkie dane,a skrypt wyrzuca komunikat:
Kod
Podane hasło jest nieprawidłowe
Podany email jest nie prawidłowy

Ale pomimo tych komunikatów przechodzi do kolejnego kroku czyli zmiany hasła. Nie mam pojęcie co jest nie tak dlatego tutaj pisze.
Proszę o pomoc.
Z góry dziękuje smile.gif
Pozdrawiam,
adrianozo smile.gif

zmien_haslo.php
[PHP] pobierz, plaintext 
  1. <?php
  2. if(!$_SESSION['access'] || !$_SESSION['login'])
  3. {
  4. header('Location: index.php');
  5. }
  6. include('include/db.php');
  7. if(isset($_POST['loginek']))
  8. {
  9. if($_POST['loginek'] && $_POST['haslo'] && $_POST['send'])
  10. {
  11. $login = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['loginek'])));
  12. $haslo = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo'])))));
  13. $haslo1 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo1'])))));
  14. $haslo2 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo2']))))); 
  15. $haslo3 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo3'])))));
  16. $email = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['email'])));
  17. $zapytanie = 'SELECT * FROM admin WHERE loginek="'.$login.'" and haslo="'.$haslo.'" LIMIT 1';
  18. $idzapytania = mysql_query($zapytanie);
  19. $znajdz = mysql_fetch_array($idzapytania);
  20. }
  21. }
  22. if(!isset($_POST['loginek']) && empty($_POST['loginek']) && !isset($_POST['email']) && empty($_POST['email']) && !isset($_POST['haslo']) && empty($_POST['haslo']))
  23. {
  24. echo '<form action="index.php?page=zmien_haslo&wpis=1" method="post"><br />
  25. <input type="hidden" name="send" value="1" />
  26. Podaj login<br />
  27. <input type="text" name="loginek" />
  28. <br /><br />Podaj adres email<br />
  29. <input type="text" name="email" />
  30. <br /><br />Podaj aktualne hasło<br />
  31. <input type="password" name="haslo" /><br /><br />
  32. <input name="dalej" type="submit" value="Dalej" /></form><br />
  33. <a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
  34. }
  35. if(isset($_POST['loginek']) && !empty($_POST['loginek']) && !empty($_POST['email']) && !empty($_POST['email']) && !empty($_POST['haslo']) && !empty($_POST['haslo']))
  36. {
  37. echo '<form action="index.php?page=zmien_haslo&wpis=2" method="post"><br />
  38. <input type="hidden" name="send" value="2" />
  39. Podaj stare hasło<br />
  40. <input type="password" name="haslo1" />
  41. <br /><br />Podaj nowe hasło<br />
  42. <input type="password" name="haslo2" />
  43. <br /><br />Powtórz nowe hasło<br />
  44. <input type="password" name="haslo3" /><br /><br />
  45. <input name="zapisz" type="submit" value="Zapisz" /></form><br />
  46. <a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
  47. }
  48. $error = '';
  49. $blad = '';
  50. if((isset($_POST['dalej']))) 
  51. {
  52. if(empty($_POST["loginek"]) or empty($_POST["email"]))
  53. {
  54. $error .= 'Nie wypełniono wszystkich pól<br />';
  55. }
  56. if($znajdz['loginek']!=$loginek)
  57. {
  58. $error .= 'Podany login jest nieprawidłowy<br />';
  59. }
  60. if($znajdz['haslo']!=$haslo)
  61. {
  62. $error .= 'Podane hasło jest nieprawidłowe<br />';
  63. }
  64. if($znajdz['email']!=$email)
  65. {
  66. $error .= 'Podany email jest nie prawidłowy<br />';
  67. }
  68. if(!empty($error))
  69. {
  70. echo $error;
  71. }
  72. if((isset($_POST['dalej']))) 
  73. {
  74. if(empty($_POST["haslo1"]) or empty($_POST["haslo2"]) or empty($_POST["haslo2"]))
  75. {
  76. $error .= 'Nie wypełniono wszystkich pól<br />';
  77. }
  78. if($_POST['haslo1']!=$_POST['haslo2'] && $_POST['haslo2']!=$_POST['haslo3'])
  79. {
  80. $blad .= 'Podane hasła nie są identyczne.<br />';
  81. }
  82. if(!empty($blad))
  83. {
  84. echo $blad;
  85. }
  86. if(isset($_POST['zapisz']) && !empty($_POST['zapisz']))
  87. {
  88. $zapytanie2 = 'UPDATE admin SET haslo="'.$haslo3.'" WHERE loginek="'.$login.'"';
  89. $idzapytania2 = mysql_query($zapytanie2);
  90. }
  91. }
  92. }
  93. if(isset($_POST['send']))
  94. {
  95. if($_POST['send'])
  96. {
  97. if(isset($idzapytania2))
  98. {
  99. if($idzapytania2 === TRUE)
  100. {
  101. echo '<font color="green"><strong>Hasło zostało zmienione.</strong></font><br /><br />';
  102. }
  103. else
  104. {
  105. echo '<font color="red"><strong>Nie udało się zmienić hasła. Proszę spróbować za jakiś czas!</strong></font><br /><br />';
  106. }
  107. }
  108. }
  109. }
  110. mysql_close($connect);
  111. ?>
[PHP] pobierz, plaintext
gigzorr
28.05.2010, 17:03:53
Jednym słowem burdel w kodzie, na początku mogłeś posprawdzać ifem itp i później formularz dać w echo jakieś?

A ten błąd(czy jak to nazwać) masz bo źle ułożyłeś instrukcje.
Możesz exitem przerwać ale tego sie nie stosuje , poprostu ułóż dobrze ifa.

Później przejże ten kod dokładnie.
adrianozo
28.05.2010, 20:26:25
Chyba muszę się za to zabrać od początku tylko nie mam pomysłu sad.gif
vokiel
28.05.2010, 21:10:34
O coś takiego dla haseł to niepotrzebne męczenie serwera:
[PHP] pobierz, plaintext 
  1. $haslo = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo'])))));
[PHP] pobierz, plaintext

Pierwsze sha1 przecież usunie z tego niebezpieczne znaki. Reszta przed jest całkowicie niepotrzebna.

Rozpisz to sobie na kartce, na jakimś prostym schemacie blokowym krok po kroku co ma się dziać. Generalnie masz niewiele kroków
1. Wyświetlanie formularza
2. Validacja formularza po przesłaniu
3. Odpytanie bazy danych czy podane dane są ok
4. W zależności od wyniku albo aktualizacja danych, albo wyświetlenie komunikatu

Napisz na pozątku podstawowe bloki if/else, potem dopiero uzupełniaj je kodem, może tak będzie łatwiej.
adrianozo
28.05.2010, 21:34:47
Na razie zrobiłem bez sprawdzania błędów i pokazuje mi, że zostało zmienione a tak na prawdę to skrypt mi usuwa wszystko z kolumny haslo

zmien_haslo.php
[PHP] pobierz, plaintext 
  1. <?php
  2. if(!$_SESSION['access'] || !$_SESSION['login'])
  3. {
  4. header('Location: index.php');
  5. }
  6. include('include/db.php');
  7. if(isset($_POST['loginek']))
  8. {
  9. if($_POST['loginek'] && $_POST['haslo'] && $_POST['send'])
  10. {
  11. $login = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['loginek'])));
  12. $haslo = strip_tags(htmlspecialchars(mysql_real_escape_string(sha1($_POST['haslo']))));
  13. $haslo1 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo1']))))); 
  14. $haslo2 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo2'])))));
  15. $email = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['email'])));
  16. $zapytanie = 'SELECT * FROM admin WHERE loginek="'.$login.'" and haslo="'.$haslo.'" LIMIT 1';
  17. $idzapytania = mysql_query($zapytanie);
  18. $znajdz = mysql_fetch_array($idzapytania);
  19. }
  20. }
  21. if(!isset($_POST['loginek']) && empty($_POST['loginek']) && !isset($_POST['email']) && empty($_POST['email']) && !isset($_POST['haslo']) && empty($_POST['haslo']))
  22. {
  23. echo '<form action="index.php?page=zmien_haslo&wpis=1" method="post">
  24. <input type="hidden" name="send" value="1">
  25. <br />Podaj login:<br />
  26. <input type="text" name="loginek" /><br /><br />
  27. Podaj email:<br />
  28. <input type="text" name="email" /><br /><br />
  29. Podaj haslo:<br />
  30. <input type="password" name="haslo" /><br /><br />
  31. <input name="dalej" type="submit" value="Dalej"><br /><br />
  32. </form><a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
  33. }
  34. else
  35. {
  36. if(isset($_POST['loginek']) && !empty($_POST['loginek']) && !empty($_POST['email']) && !empty($_POST['email']) && !empty($_POST['haslo']) && !empty($_POST['haslo']))
  37. {
  38. echo '<form action="index.php?page=zmien_haslo&wpis=2" method="post"><br />
  39. <input type="hidden" name="send" value="2" />
  40. Podaj stare hasło<br />
  41. <input type="password" name="haslo" />
  42. <br /><br />Podaj nowe hasło<br />
  43. <input type="password" name="haslo1" />
  44. <br /><br />Powtórz nowe hasło<br />
  45. <input type="password" name="haslo2" /><br /><br />
  46. <input name="zapisz" type="submit" value="Zapisz" /></form><br />
  47. <a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
  48. }
  49. }
  50. if(isset($_POST['zapisz']) && !empty($_POST['zapisz']))
  51. {
  52. $zapytanie1 = 'UPDATE `admin` SET `haslo`= "'.$haslo2.'" WHERE `loginek`="'.$login.'"';
  53. $idzapytania1 = mysql_query($zapytanie1);
  54. }
  55. if(isset($_POST['send']))
  56. {
  57. if($_POST['send'])
  58. {
  59. if(isset($idzapytania1))
  60. {
  61. if($idzapytania1 === TRUE)
  62. {
  63. echo '<font color="green"><strong><br />Hasło zostało zmienione.</strong></font><br /><br />';
  64. }
  65. else
  66. {
  67. echo '<font color="red"><strong><br />Nie udało się zmienić hasła. Proszę spróbować za jakiś czas!</strong></font><br /><br />';
  68. }
  69. }
  70. }
  71. }
  72. mysql_close($connect);
  73. ?>
[PHP] pobierz, plaintext
vokiel
29.05.2010, 00:15:32
Rób wcięcia w kodzie, będzie łatwiej.

[PHP] pobierz, plaintext 
  1.     if (/* przesłano drugi formularz z poprawnymi danymi */){
  2.         if (/* dane poprawne */){
  3.             /* zapis zmienionego hasła do bazy, wyświetlenie komunikatu, przekierowanie etc*/
  4.         }else{
  5.             /* wyświetlenie komunikatu i ponownie drugiego formularza*/
  6.         }
  7.     }else if(/* spełnione warunki pierwszego etapu (podano wymagane dane tj. email, login, hasło*/){
  8.         if (/* dane poprawne */){
  9.             /* wyświetlenie drugiego formularza */
  10.         }else{
  11.             /* wyświetlenie komunikatu i pierwszego formularza*/
  12.         }
  13.     }else{
  14.         /* wyświetlenie formularza 1 */
  15.     }    
[PHP] pobierz, plaintext
adrianozo
29.05.2010, 12:40:26
Po wcięciach. Nie wiem czy coś zmieniłem(raczej nie) ale teraz skrypt nie zmienia hasła nawet nie usuwa biggrin.gif

zmien_haslo.php
[PHP] pobierz, plaintext 
  1. <?php
  2. if(!$_SESSION['access'] || !$_SESSION['login'])
  3. {
  4. 	header('Location: index.php');
  5. }
  6. include('include/db.php');
  7. if(isset($_POST['loginek']))
  8. {
  9. 	if($_POST['loginek'] && $_POST['haslo'] && $_POST['send'])
  10. 	{
  11. 		$login = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['loginek'])));
  12. 		$haslo = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo'])))));
  13. 		$haslo1 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo1']))))); 
  14. 		$haslo2 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo2'])))));
  15. 		$email = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['email'])));
  16. 		$zapytanie = 'SELECT * FROM admin WHERE loginek="'.$login.'" and haslo="'.$haslo.'" LIMIT 1';
  17. 		$idzapytania = mysql_query($zapytanie);
  18. 		$znajdz = mysql_fetch_array($idzapytania);
  19. 	}
  20. }
  21. if(!isset($_POST['loginek']) && empty($_POST['loginek']) && !isset($_POST['email']) && empty($_POST['email']) && !isset($_POST['haslo']) && empty($_POST['haslo']))
  22. {
  23. 	echo '<form action="index.php?page=zmien_haslo&wpis=1" method="post">
  24. 	<input type="hidden" name="send" value="1">
  25. 	<br />Podaj login:<br />
  26. 	<input type="text" name="loginek" /><br /><br />
  27. 	Podaj email:<br />
  28. 	<input type="text" name="email" /><br /><br />
  29. 	Podaj haslo:<br />
  30. 	<input type="password" name="haslo" /><br /><br />
  31. 	<input name="dalej" type="submit" value="Dalej"><br /><br />
  32. 	</form><a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
  33. }
  34. else
  35. {
  36. 	if(isset($_POST['loginek']) && !empty($_POST['loginek']) && !empty($_POST['email']) && !empty($_POST['email']) && !empty($_POST['haslo']) && !empty($_POST['haslo']))
  37. 	{
  38. 		echo '<form action="index.php?page=zmien_haslo&wpis=2" method="post"><br />
  39. 		<input type="hidden" name="send" value="2" />
  40. 		Podaj stare hasło<br />
  41. 		<input type="password" name="haslo" />
  42. 		<br /><br />Podaj nowe hasło<br />
  43. 		<input type="password" name="haslo1" />
  44. 		<br /><br />Powtórz nowe hasło<br />
  45. 		<input type="password" name="haslo2" /><br /><br />
  46. 		<input name="zapisz" type="submit" value="Zapisz" /></form><br />
  47. 		<a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
  48. 	}
  49. }
  50. if(isset($_POST['zapisz']) && !empty($_POST['zapisz']))
  51. {
  52. 	$zapytanie1 = 'UPDATE `admin` SET `haslo`= "'.$haslo2.'" WHERE `loginek`="'.$login.'"';
  53. 	$idzapytania1 = mysql_query($zapytanie1);
  54. }
  55. if(isset($_POST['send']))
  56. {
  57. 	if($_POST['send'])
  58. 	{
  59. 		if(isset($idzapytania1))
  60. 		{
  61. 			if($idzapytania1 === TRUE)
  62. 			{
  63. 				echo '<font color="green"><strong><br />Hasło zostało zmienione.</strong></font><br /><br />';
  64. 			}
  65. 			else
  66. 			{
  67. 				echo '<font color="red"><strong><br />Nie udało się zmienić hasła. Proszę spróbować za jakiś czas!</strong></font><br /><br />';
  68. 			}
  69. 		}
  70. 	}
  71. }
  72. mysql_close($connect);
  73. ?>
[PHP] pobierz, plaintext
tehaha
29.05.2010, 13:07:26
to się tak nie da, że wklejasz skrypt na 100 linijek a my zgadujemy co w nim nie gra, bo tutaj bardzo dużo rzeczy może być nie tak, zwłaszcza, że masz bardzo chaotyczny styl pisania

Po pierwsze musisz ustalić w, którym miejscu skrypt przestaje działać:
1. przykładowo: w linijce 11 daj <!--Geshi:208595:php--><pre class="php-brief" style="font-family:monospace;"><div class="head">
[PHP] pobierz, plaintext 
  1.  [topic=0]ags() i htmlspecialchars() jednocześnie, przecież albo chcesz zezwalać kod html, albo nie, bo teraz to htmlspecialchars() przekształca html do takiej postaci, że strip_tags() niczego nie wytnie) 
  2. tak samo w linijce 52 też daj jakieś [php]echo "b";
[PHP] pobierz, plaintext
, żeby zobaczyć czy skrypt tam dochodzi
2. skoro jesteś początkujący to ZAWSZE używaj or die(mysql_error()) po mysql_query(), żeby sprawdzić czy tam nie ma błędów, czyli: 
[PHP] pobierz, plaintext 
  1. $idzapytania1 = mysql_query($zapytanie1) or die(mysql_error());
[PHP] pobierz, plaintext

3. ZAWSZE po zapytaniu dawaj 
[PHP] pobierz, plaintext 
  1. echo $zapytanie1;
[PHP] pobierz, plaintext
, żeby zobaczyć jakie zapytanie jest konstruowane i czy w ogóle zmienne są do niego przekazywane(jak już skrypt będzie działał to sobie to pousuwasz ale stosuj to bo każdy Twój wątek na forum to są praktycznie te same błędy)
4. na samym początku możesz też dać echo $_POST;, żeby zobaczyć jakie zmienne sobie przekazujesz, bo może w którymś wyrażeniu warunkowym sprawdzasz czy istnieje zmienna której wcale nie ma.

Stosując te 4 wskazówki powinieneś sam zlokalizować miejsce błędu i to poprawić, oczywiście po doprowadzeniu skryptu do działania trzeba to pousuwać ale to takie praktyki na czas tworzenia.
adrianozo
29.05.2010, 13:21:05
echo zapytanie1; wyświetla:

UPDATE `admin` SET `haslo`= "" WHERE `loginek`=""

czyli nie wie co zaktualizować i na co.
tehaha
29.05.2010, 13:26:33
no to już coś wiadomo daj echo "a"; w linijce 11 tak jak pisałem żeby zobaczyć czy dochodzi do przypisania danych do zmiennych
adrianozo
29.05.2010, 13:27:57
Wyświetla literkę
tehaha
29.05.2010, 13:34:52
no a przesyłasz zmienne do tego skryptu? przecież jeżeli chcesz zmienić hasło to trzeba przesłać zmienne login i hasło?
adrianozo
29.05.2010, 13:38:06
Przesyłam w name w formularzu
tehaha
29.05.2010, 13:45:14
odpal to i napisz co przesyła:
[PHP] pobierz, plaintext 
  1. <?php
  2. if(!$_SESSION['access'] || !$_SESSION['login'])
  3. {
  4. 	header('Location: index.php');
  5. }
  6. include('include/db.php');
  7.  
  8. echo $_POST;
  9. echo "<br>";
  10. if(isset($_POST['loginek']))
  11.  
  12. {
  13. 	if($_POST['loginek'] && $_POST['haslo'] && $_POST['send'])
  14. 	{
  15. echo "tak, zmienne są przypisywane";
  16. echo "<br>>";
  17. 		$login = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['loginek'])));
  18. 		$haslo = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo'])))));
  19. 		$haslo1 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo1']))))); 
  20. 		$haslo2 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo2'])))));
  21. 		$email = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['email'])));
  22. 		$zapytanie = 'SELECT * FROM admin WHERE loginek="'.$login.'" and haslo="'.$haslo.'" LIMIT 1';
  23. 		$idzapytania = mysql_query($zapytanie) or die(mysql_error());
  24. 		$znajdz = mysql_fetch_array($idzapytania);
  25.  
  26. 		echo $login;
  27. 		echo "<br>";
  28. 		echo $haslo2;
  29. 		echo "<br>";
  30.  
  31. 	}
  32. }
  33. if(!isset($_POST['loginek']) && empty($_POST['loginek']) && !isset($_POST['email']) && empty($_POST['email']) && !isset($_POST['haslo']) && empty($_POST['haslo']))
  34. {
  35. 	echo '<form action="index.php?page=zmien_haslo&wpis=1" method="post">
  36. 	<input type="hidden" name="send" value="1">
  37. 	<br />Podaj login:<br />
  38. 	<input type="text" name="loginek" /><br /><br />
  39. 	Podaj email:<br />
  40. 	<input type="text" name="email" /><br /><br />
  41. 	Podaj haslo:<br />
  42. 	<input type="password" name="haslo" /><br /><br />
  43. 	<input name="dalej" type="submit" value="Dalej"><br /><br />
  44. 	</form><a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
  45. }
  46. else
  47. {
  48. 	if(isset($_POST['loginek']) && !empty($_POST['loginek']) && !empty($_POST['email']) && !empty($_POST['email']) && !empty($_POST['haslo']) && !empty($_POST['haslo']))
  49. 	{
  50. 		echo '<form action="index.php?page=zmien_haslo&wpis=2" method="post"><br />
  51. 		<input type="hidden" name="send" value="2" />
  52. 		Podaj stare hasło<br />
  53. 		<input type="password" name="haslo" />
  54. 		<br /><br />Podaj nowe hasło<br />
  55. 		<input type="password" name="haslo1" />
  56. 		<br /><br />Powtórz nowe hasło<br />
  57. 		<input type="password" name="haslo2" /><br /><br />
  58. 		<input name="zapisz" type="submit" value="Zapisz" /></form><br />
  59. 		<a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
  60. 	}
  61. }
  62. if(isset($_POST['zapisz']) && !empty($_POST['zapisz']))
  63. {
  64. 	echo "zapytanie;";
  65. 		echo $login;
  66. 		echo "<br>";
  67. 		echo $haslo2;
  68. 		echo "<br>";
  69.  
  70. 	$zapytanie1 = 'UPDATE `admin` SET `haslo`= "'.$haslo2.'" WHERE `loginek`="'.$login.'"';
  71. 	echo $zapytanie1;
  72. 	$idzapytania1 = mysql_query($zapytanie1) or die(mysql_error());
  73. }
  74. if(isset($_POST['send']))
  75. {
  76. 	if($_POST['send'])
  77. 	{
  78. 		if(isset($idzapytania1))
  79. 		{
  80. 			if($idzapytania1 === TRUE)
  81. 			{
  82. 				echo '<font color="green"><strong><br />Hasło zostało zmienione.</strong></font><br /><br />';
  83. 			}
  84. 			else
  85. 			{
  86. 				echo '<font color="red"><strong><br />Nie udało się zmienić hasła. Proszę spróbować za jakiś czas!</strong></font><br /><br />';
  87. 			}
  88. 		}
  89. 	}
  90. }
  91. mysql_close($connect);
  92. ?>
[PHP] pobierz, plaintext


najlepiej gdybyś oddzielił formularze od skryptu wykonawczego bo tak masz za duży burdel w tym i nie wiadomo co tu się dzieje
adrianozo
29.05.2010, 13:55:14
Na początku przesyła array

Po wpisaniu danych w pierwszy formularz:

Array
tak, zmienne są przypisywane
nansss
0144712dd81be0c3d9724f5e56ce6685

Po wpisaniu w drugi formularz:

Array
zapytanie;

UPDATE `admin` SET `haslo`= "" WHERE `loginek`=""
Hasło zostało zmienione.
tehaha
29.05.2010, 14:02:09
ok to teraz rozumiem, formularz jest dwu etapowy, i w drugim etapie nie ma zmiennych bo ich nigdzie nie zapisałeś, możesz to rozwiązać na dwa sposoby:
1. przechować je w polu input hidden
2. przechować je w zmiennych sesyjnych

prostszy dla Ciebie chyba będzie ten pierwszy sposób:
czyli w drugim formularzu dorzuć:
[PHP] pobierz, plaintext 
  1. <input type=\"hidden\" name=\"login\" value=\"$login\">
  2. <input type=\"hidden\" name=\"haslo\" value=\"$haslo2\">
[PHP] pobierz, plaintext


a przed zapytaniem $zapytanie1:
[PHP] pobierz, plaintext 
  1. $login = mysql_real_escape_string($_POST['login']);
  2. $haslo2= mysql_real_escape_string($_POST['haslo']);
[PHP] pobierz, plaintext


a i źle Ci powiedziałem miało być print_r($_POST) zamiast echo $_POST
adrianozo
29.05.2010, 16:48:07
No tak... Kurde hidden. Zapomniałem o tym kompletnie. Dziękuje smile.gif Lecą pomógł

Ok teraz pasowałoby dać warunki i znów mam z tym problem. Nie bardzo wiem, gdzie je wrzucić. Osobne muszą być do pierwszego formularza i osobne do drugiego.

[PHP] pobierz, plaintext 
  1. <?php
  2. if(!$_SESSION['access'] || !$_SESSION['login'])
  3. {
  4. 	header('Location: index.php');
  5. }
  6. include('include/db.php');
  7. if(isset($_POST['loginek']))
  8. {
  9. 	if($_POST['loginek'] && $_POST['haslo'] && $_POST['send'])
  10. 	{
  11. 		$login = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['loginek'])));
  12. 		$haslo = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo'])))));
  13. 		$haslo1 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo1']))))); 
  14. 		$haslo2 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo2'])))));
  15. 		$email = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['email'])));
  16. 		$zapytanie = 'SELECT * FROM admin WHERE loginek="'.$login.'" and haslo="'.$haslo.'" LIMIT 1';
  17. 		$idzapytania = mysql_query($zapytanie) or die(mysql_error());
  18. 		$znajdz = mysql_fetch_array($idzapytania);
  19. 	}
  20. }
  21. if(!isset($_POST['loginek']) && empty($_POST['loginek']) && !isset($_POST['email']) && empty($_POST['email']) && !isset($_POST['haslo']) && empty($_POST['haslo']))
  22. {
  23. 	echo '<form action="index.php?page=zmien_haslo&wpis=1" method="post">
  24. 	<input type="hidden" name="send" value="1">
  25. 	<br />Podaj login:<br />
  26. 	<input type="text" name="loginek" /><br /><br />
  27. 	Podaj email:<br />
  28. 	<input type="text" name="email" /><br /><br />
  29. 	Podaj hasło:<br />
  30. 	<input type="password" name="haslo" /><br /><br />
  31. 	<input name="dalej" type="submit" value="Dalej"><br /><br />
  32. 	</form><a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
  33. }
  34. else
  35. {
  36. 	if(isset($_POST['loginek']) && !empty($_POST['loginek']) && !empty($_POST['email']) && !empty($_POST['email']) && !empty($_POST['haslo']) && !empty($_POST['haslo']))
  37. 	{
  38. 		echo '<form action="index.php?page=zmien_haslo&wpis=2" method="post"><br />
  39. 		<input type="hidden" name="send" value="2" />
  40. 		<input type="hidden" name="login" value="'.$login.'">
  41. 		<input type="hidden" name="haslo" value="'.$haslo2.'">
  42. 		Podaj stare hasło<br />
  43. 		<input type="password" name="haslo" />
  44. 		<br /><br />Podaj nowe hasło<br />
  45. 		<input type="password" name="haslo1" />
  46. 		<br /><br />Powtórz nowe hasło<br />
  47. 		<input type="password" name="haslo2" /><br /><br />
  48. 		<input name="zapisz" type="submit" value="Zapisz" /></form><br />
  49. 		<a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
  50. 	}
  51. }
  52. if(isset($_POST['zapisz']) && !empty($_POST['zapisz']))
  53. {
  54.     $login = mysql_real_escape_string($_POST['login']);
  55.     $haslo2 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo2'])))));
  56. 	$zapytanie1 = 'UPDATE `admin` SET `haslo`= "'.$haslo2.'" WHERE `loginek`="'.$login.'"';
  57. 	$idzapytania1 = mysql_query($zapytanie1) or die(mysql_error());
  58. }
  59. if(isset($_POST['send']))
  60. {
  61. 	if($_POST['send'])
  62. 	{
  63. 		if(isset($idzapytania1))
  64. 		{
  65. 			if($idzapytania1 === TRUE)
  66. 			{
  67. 				echo '<form action="index.php?page=zmien_haslo&wpis=2" method="post"><br />
  68. 				<input type="hidden" name="send" value="2" />
  69. 				<input type="hidden" name="login" value="'.$login.'">
  70. 				<input type="hidden" name="haslo" value="'.$haslo2.'">
  71. 				Podaj stare hasło<br />
  72. 				<input type="password" name="haslo" />
  73. 				<br /><br />Podaj nowe hasło<br />
  74. 				<input type="password" name="haslo1" />
  75. 				<br /><br />Powtórz nowe hasło<br />
  76. 				<input type="password" name="haslo2" /><br /><br />
  77. 				<input name="zapisz" type="submit" value="Zapisz" /></form><br />
  78. 				<a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
  79. 				echo '<font color="green"><strong>Hasło zostało zmienione.</strong></font><br /><br />';
  80. 			}
  81. 			else
  82. 			{
  83. 				echo '<form action="index.php?page=zmien_haslo&wpis=2" method="post"><br />
  84. 				<input type="hidden" name="send" value="2" />
  85. 				<input type="hidden" name="login" value="'.$login.'">
  86. 				<input type="hidden" name="haslo" value="'.$haslo2.'">
  87. 				Podaj stare hasło<br />
  88. 				<input type="password" name="haslo" />
  89. 				<br /><br />Podaj nowe hasło<br />
  90. 				<input type="password" name="haslo1" />
  91. 				<br /><br />Powtórz nowe hasło<br />
  92. 				<input type="password" name="haslo2" /><br /><br />
  93. 				<input name="zapisz" type="submit" value="Zapisz" /></form><br />
  94. 				<a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
  95. 				echo '<font color="red"><strong>Nie udało się zmienić hasła. Proszę spróbować za jakiś czas!</strong></font><br /><br />';
  96. 			}
  97. 		}
  98. 	}
  99. }
  100. mysql_close($connect);
  101. ?>
[PHP] pobierz, plaintext
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.