Więc robię taki skrypcik zmiany hasła. Użytkwnik musi podać nowe, a potem stare hasła dla potwierdzenia. Hasło w bazie jest zakodowane md5. W jaki sposób teraz porównać czy hasło z bazy jest takie samo jak to wpisane przez użytkownika w formularzu?

[PHP] pobierz, plaintext 
if(md5($_POST["haslo_z_formularza"]==($haslo_z_bazy))
[PHP] pobierz, plaintext 

Takie coś nic nie da, bo za każdym razem zakoduje inaczej

md5 to algorytm szyfrujący na podstawie ciągu znaków. Za każdym razem ten sam ciąg będzie miał taki sam wynik w wyniku szyfrowania. Więc jeżeli użytkownik w bazie ma wpisane hasło 12345 i ponownie poda to hasło to obydwa wyniki będą równe.

Spróbuj:

[PHP] pobierz, plaintext 
if ( md5(stare_haslo) == md5(nowe_haslo)) do something
[PHP] pobierz, plaintext 

Napisałem następujący kod:

[PHP] pobierz, plaintext 
$zapytanie2 = "SELECT * FROM `users` WHERE login='$_SESSION[login]'";
$idzapytania2 = mysql_query($zapytanie2);
while ($haslo = mysql_fetch_assoc($idzapytania2)) {
$password = (md5($_POST["opass"]));
if($password==($haslo["password"])){
echo "ok";}else echo "hasła nie sa takie same";}
[PHP] pobierz, plaintext 

Ale nie wychodzi. Gdy dam polecenie wyświetlenia zmiennej $password to różni się od tej w bazie ;O

1) Jak wkładasz dane do bazy
2) Jakiego typu jest pole w bazie i jakiego rozmiaru

md5 to nie algorytm szyfrujący, tylko hashujący, szyfrowanie możemy odszyfrować (na podstawie np. klucza), a hashowanie to obliczanie skrótu, czyli jest jednokierunkowy.

Faktycznie, problemem było char(15) w bazie zapomniałem się przy zakładaniu tabeli i tyle.

Po powiększeniu do 32 znaków problem się rozwiązał

Napotkałem kolejny problem.

[PHP] pobierz, plaintext 
$zapytanie2 = "SELECT * FROM `users` WHERE login='$_SESSION[login]'";
$idzapytania2 = mysql_query($zapytanie2);
while ($haslo = mysql_fetch_assoc($idzapytania2)) {
$password = (md5($_POST["opass"]));
if($password==($haslo["password"])){
$zap = "UPDATE `users` SET `password` = '$password' WHERE login='$_SESSION[login]'";
$aktualizuj = mysql_query($zap);
[PHP] pobierz, plaintext 

Problemem jest tu zaktualizowanie rekordu. Działa każda kombinacja słowna, ale zmienna $password nic nie robi

a co ma ta zmienna "robić"? sprecyzuj.

Nie zmienna $password ma robić. Ale aktualizowanie działa dla dowolnej frazy, a nie dla zmiennej

albo jest już późno i muszę się położyć, albo nie kumam... dzieje się że ten if sie zawsze wykonuje? jak tak wyechuj sobie $password i $haslo["password"] przed if'em i zobacz co w nich siedzi.

Problem rozwiązałem i kolejny raz to moja wina przed niedopatrzenie.
Przecież $password to nic innego jak hasło z bazy (taki miał być warunek), więc jeśli zastąpiłem hasło w bazie zmienną $password to wychodziło na to samo co było przecież miałem uaktualnić nowym hasłem...

[PHP] pobierz, plaintext 
 
session_start();
 
$user = $_SESSION['username'];
 
if ($user)
{
if ($_POST['submit'])
{
//zmiana hasla
$oldpassword = md5($_POST['oldpassword']);
$newpassword = md5($_POST['newpassword']);
$repeatnewpassword = md5($_POST['repeatnewpassword']);
 
//sprawdzam hasło
 
//łączę się z bazą
$connect = mysql_connect("mysql10.000webhost.com","a4814337_zales","******") or die("Nie mogę połączyć się z bazą danych");
mysql_select_db("a4814337_phplog") or die("Nie znalazłem takiej bazy danych");
 
$queryget = mysql_query("SELECT password FROM users WHERE username='$user'");
$row = mysql_fetch_assoc($queryget);
 
$oldpassworddb = $row['password'];
 
//spr hasło
if ($oldpassword==$oldpassworddb)
{
//spr nowe hasło
if ($newpassword==$repeatnewpassword)
{
//zmieniam hasło w bazie
	$querychange = mysql_query("	
	UPDATE users SET password='$newpassword' WHERE username='$user'
 
	");
	session_destroy(); //aby wylogowało użytkownika po zmianie hasła
	die("Hasło zmieniono. <a href='index.html'>Kliknij tu</a> aby przejsc do strony logowania");
 
 
}
else
{
	die("Nowe hasła nie zgadzają się.");
}
}
else
 
	die("Stare hasło nie zgadza się.");
 
 
}
else
{
echo"
<form action='changepassword.php' method='POST'>
	Stare hasło: <input type='oldpassword' name='oldpassword'><p>
	Nowe hasło: <input type='password' name='newpassword'><p>
	Powtórz nowe hasło: <input type='password' name='repeatnewpassword'><br>
	<input type='submit' name='submit' value='Zmień hasło'>
";
}
}
else
	die("Musisz być zalogowany aby zmienić hasło.");
 
 
[PHP] pobierz, plaintext 

Ostatnio się tym bawiłem. Proszę, oto mój kod.