Witam,
Mam pytanie, zalecane jest trzymanie hasel w bazie zakodowanych md5, tylko mam pewne pytanie, mianowicie przy forum phpBB2, gdy chcemy zmienić hasło, udajemy się do profilu i w polu textarea mamy haslo, jakim cudem?

nie mamy hasła - mamy tam tylko gwiazdki! a gwiazdki możesz sobie sam wstawić w pole password - taka zmyłka

ale jak user kliknie submit? pewnie if($_POST['haslo'] == 'ciag') ;]

Dzięki za odpowiedź, tak myślałem.

Pewnie to jest zrobione tak:

[HTML] pobierz, plaintext 
<input type="password" value="*******" name="haslo">
[HTML] pobierz, plaintext 

i później w php masz:

[PHP] pobierz, plaintext 
<?php
 
if($_POST['haslo']!='*******'){
zmien_haslo();
}
 
?>
[PHP] pobierz, plaintext 

Możesz dodać do pola password akcję onClick="this.value='';" aby wyczyścic pole po kliknięciu.
Możesz też użyć pól ukrytych i JS, ale nie jest to raczej uniwersalny sposób.