Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: Logowanie i rejestracja
Forum PHP.pl > Forum > PHP
michu9010
30.03.2010, 15:48:32
witam,
jakis czas temu znalazlem w sieci system logowania i rejestracji i mam problem z zmiana hasla i edytowaniem danych
to sa te funkcje (formularz):
[PHP] pobierz, plaintext 
  1. function show_changepassword_form(){
  2.  
  3. echo '<form action="index.php?com=changepassword" method="post"> 
  4.   <fieldset> 
  5.   <legend>Change Password</legend> 
  6.   <input type="hidden" value="'.$_SESSION['username'].'" name="username"> 
  7.   <dl> 
  8.     <dt> 
  9.       <label for="oldpassword">Aktualne haslo:</label> 
  10.     </dt> 
  11.     <dd> 
  12.       <input name="oldpassword" type="password" id="oldpassword" maxlength="15"> 
  13.     </dd> 
  14.     <dt> 
  15.       <label for="password">Nowe haslo:</label> 
  16.     </dt> 
  17.     <dd> 
  18.       <input name="password" type="password" id="password" maxlength="15"> 
  19.     </dd> 
  20.     <dt> 
  21.       <label for="password2">Potwierdz nowe haslo:</label> 
  22.     </dt> 
  23.     <dd> 
  24.       <input name="password2" type="password" id="password2" maxlength="15"> 
  25.     </dd> 
  26.   </dl> 
  27.   <p> 
  28.     <input name="reset" type="reset" value="Wyczysc"> 
  29.     <input name="change" type="submit" value="Zmien"> 
  30.   </p> 
  31.   </fieldset> 
  32. </form>
  33. ';
  34. }
[PHP] pobierz, plaintext

dane personalne 
[PHP] pobierz, plaintext 
  1. function show_update_form(){
  2. 	echo '<form action="index.php?com=changeprofile" method="get">
  3. <fieldset><legend>Edycja danych</legend>
  4. <label for="data" id="personal">Dane personalne</label>
  5. <dl>
  6. <dt><label for="name">Imie:</label></dt>
  7. <dd><input name="name" type="text" id="name" size="25" maxlength="10" /></dd>
  8. <dt><label for="surname">Nazwisko:</label></dt>
  9. <dd><input name="surname" type="text" id="surname" size="25" maxlength="30" /></dd>
  10. <dt><label for="telephone">Numer telefonu:</label></dt>
  11. <dd>+48<input name="telephone" type="text" id="telephone" size="21" maxlength="12"></dd>
  12. <dt><label for="gg">Numer Gadu-Gadu:</label></dt>
  13. <dd><input name="gg" type="text" id="gg" size="25" maxlength="9" /></dd>
  14. </dl>
  15. <label for="address" id="personal">Dane adresowe</label>
  16. <dl>
  17. <dt><label for="street">Ulica:</label></dt>
  18. <dd><input name="street" type="text" id="street" size="25" maxlength="30" /></dd>
  19. <dt><label for="nrhouse">Numer domu (XX/XX):</label></dt>
  20. <dd><input name="nrhouse" type="text" id="nrhouse" size="25" maxlength="6" /></dd>
  21. <dt><label for="postcode">Kod pocztowy(XX-XXX):</label></dt>
  22. <dd><input name="postcode" type="text" id="postcode" size="25" maxlength="6"  /></dd>
  23. <dt><label for="province">Województwo:</label></dt>
  24. <dd>
  25. <select name="province" id="province">
  26. <option>dolnoslaskie</option>
  27. <option>kujawsko-pomorskie</option>
  28. <option>lubelskie</option>
  29. <option>lubuskie</option>
  30. <option>lódzkie</option>
  31. <option>malopolskie</option>
  32. <option>mazowieckie</option>
  33. <option>opolskie</option>
  34. <option>podkarpackie</option>
  35. <option>podlaskie</option>
  36. <option>pomorskie</option>
  37. <option>slaskie</option>
  38. <option>swietokrzyskie</option>
  39. <option>warminsko-mazurskie</option>
  40. <option>wielkopolskie</option>
  41. <option>zachodniopomorskie</option>
  42. </select>
  43. </dd>
  44. </dl>
  45. <p>
  46. <input type="reset" name="reset" value="Wyczysc" />
  47. <input name="update" type="submit" value="Zapisz" />
  48. </p>
  49. </fieldset>
  50. </form>';
  51. }
[PHP] pobierz, plaintext

plik zmiany hasla 
[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3.  
  4.  
  5. if (isLoggedIn() == true)
  6. {
  7.  
  8.     if (isset($_POST['change']))
  9.     {
  10.  
  11.         if (changePassword($_POST['username'], $_POST['oldpassword'], $_POST['password'],
  12.             $_POST['password2']))
  13.         {
  14.             echo "Twoje haslo zostalo zmienione! <br /> <a href='./index.php'>Strona glówna</a>";
  15.  
  16.         } else
  17.         {
  18.             echo "Haslo nie zostalo zmienione, spróbuj jeszcze raz.";
  19.             show_update_form();
  20.         }
  21.  
  22.     } else
  23.     {
  24.         show_update_form();
  25.     }
  26.  
  27. } else {
  28. 	// user is not loggedin
  29.     show_loginform();
  30. }
  31.  
  32. ?>
[PHP] pobierz, plaintext

i zmiany dancyh
[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3.  
  4.  
  5. if (isLoggedIn() == true)
  6. {
  7.  
  8.     if (isset($_POST['update']))
  9.     {
  10.  
  11.         if (update($_POST['name'], $_POST['surname'], $_POST['telephone']))
  12.         {
  13.             echo "Twoje dane zostały zapisane! <br /> <a href='./index.php'>Strona glówna</a>";
  14.  
  15.         } else
  16.         {
  17.             echo "Dane niezostały zapisane, spróbuj jeszcze raz.";
  18.             show_update_form();
  19.         }
  20.  
  21.     } else
  22.     {
  23.         show_update_form();
  24.     }
  25.  
  26. } else {
  27. 	// user is not loggedin
  28.     show_loginform();
  29. }
  30.  
  31. ?>
[PHP] pobierz, plaintext

i plik odpowiedzialny za dzialania dla uzytkownika
[PHP] pobierz, plaintext 
  1.  
  2. ##### User Functions #####
  3.  
  4. function changePassword($username,$currentpassword,$newpassword,$newpassword2){
  5. global $seed;	
  6. 	if (!valid_username($username) || !user_exists($username))
  7.     {
  8.         return false;
  9.     }
  10.     if (! valid_password($newpassword) || ($newpassword != $newpassword2)){
  11.  
  12. 		return false;
  13. 	}
  14.  
  15. 	// we get the current password from the database
  16.     $query = sprintf("SELECT password FROM login WHERE username = '%s' LIMIT 1",
  17.         mysql_real_escape_string($username));
  18.  
  19.     $result = mysql_query($query);
  20. 	$row= mysql_fetch_row($result);
  21.  
  22. 	// compare it with the password the user entered, if they don't match, we return false, he needs to enter the correct password.
  23. 	if ($row[0] != sha1($currentpassword.$seed)){
  24.  
  25. 		return false;	
  26. 	}
  27.  
  28. 	// now we update the password in the database
  29.     $query = sprintf("update login set password = '%s' where username = '%s'",
  30.         mysql_real_escape_string(sha1($newpassword.$seed)), mysql_real_escape_string($username));
  31.  
  32.     if (mysql_query($query))
  33.     {
  34. 		return true;
  35. 	}else {return false;}
  36. 	return false;
  37. }
  38.  
  39.  
  40. function user_exists($username)
  41. {
  42.     if (!valid_username($username))
  43.     {
  44.         return false;
  45.     }
  46.  
  47.     $query = sprintf("SELECT loginid FROM login WHERE username = '%s' LIMIT 1",
  48.         mysql_real_escape_string($username));
  49.  
  50.     $result = mysql_query($query);
  51.  
  52.     if (mysql_num_rows($result) > 0)
  53.     {
  54.         return true;
  55.     } else
  56.     {
  57.         return false;
  58.     }
  59.  
  60.     return false;
  61.  
  62. }
  63.  
  64. function activateUser($uid, $actcode)
  65. {
  66.  
  67.     $query = sprintf("select activated from login where loginid = '%s' and actcode = '%s' and activated = 0  limit 1",
  68.         mysql_real_escape_string($uid), mysql_real_escape_string($actcode));
  69.  
  70.     $result = mysql_query($query);
  71.  
  72.     if (mysql_num_rows($result) == 1)
  73.     {
  74.  
  75.         $sql = sprintf("update login set activated = '1'  where loginid = '%s' and actcode = '%s'",
  76.             mysql_real_escape_string($uid), mysql_real_escape_string($actcode));
  77.  
  78.         if (mysql_query($sql))
  79.         {
  80.             return true;
  81.         } else
  82.         {
  83.             return false;
  84.         }
  85.  
  86.     } else
  87.     {
  88.  
  89.         return false;
  90.  
  91.     }
  92.  
  93. }
  94.  
  95. function registerNewUser($username, $password, $password2, $email)
  96. {
  97.  
  98.     global $seed;
  99.  
  100.     if (!valid_username($username) || !valid_password($password) || 
  101.         	!valid_email($email) || $password != $password2 || user_exists($username))
  102.     {
  103.         return false;
  104.     }
  105.  
  106.  
  107.     $code = generate_code(20);
  108.     $sql = sprintf("insert into login (username,password,email,actcode) value ('%s','%s','%s','%s')",
  109.         mysql_real_escape_string($username), mysql_real_escape_string(sha1($password . $seed))
  110. 		, mysql_real_escape_string($email), mysql_real_escape_string($code));
  111.  
  112.  
  113.     if (mysql_query($sql))
  114.     {
  115.         $id = mysql_insert_id();
  116.  
  117.         if (sendActivationEmail($username, $password, $id, $email, $code))
  118.         {
  119.  
  120.             return true;
  121.         } else
  122.         {
  123.             return false;
  124.         }
  125.  
  126.     } else
  127.     {
  128.         return false;
  129.     }
  130.     return false;
  131.  
  132. }
  133.  
  134. function lostPassword($username, $email)
  135. {
  136.  
  137. 	global $seed;
  138.     if (!valid_username($username) || !user_exists($username) || !valid_email($email))
  139.     {
  140.  
  141.         return false;
  142.     }
  143.  
  144.     $query = sprintf("select loginid from login where username = '%s' and email = '%s' limit 1",
  145.         $username, $email);
  146.  
  147.     $result = mysql_query($query);
  148.  
  149.     if (mysql_num_rows($result) != 1)
  150.     {
  151.  
  152.         return false;
  153.     }
  154.  
  155.  
  156.     $newpass = generate_code(8);
  157.  
  158.     $query = sprintf("update login set password = '%s' where username = '%s'",
  159.         mysql_real_escape_string(sha1($newpass.$seed)), mysql_real_escape_string($username));
  160.  
  161.     if (mysql_query($query))
  162.     {
  163.  
  164.             if (sendLostPasswordEmail($username, $email, $newpass))
  165.         {
  166.             return true;
  167.         } else
  168.         {
  169.             return false;
  170.         }      
  171.  
  172.     } else
  173.     {
  174.         return false;
  175.     }
  176.  
  177.     return false;
  178.  
  179. }
  180.  
  181. function update($name, $surname, $telephone){
  182. global $seed;	
  183. 	if (empty($name) || empty($surname) || empty($telephone))
  184. 	{
  185. 		return false;
  186. 	}
  187.  
  188. 	// we get the current password from the database
  189.     $query = sprintf("SELECT name, surname, telephone FROM login WHERE username = '%s' LIMIT 1",
  190.         mysql_real_escape_string($username));
  191.  
  192.     $result = mysql_query($query);
  193. 	$row= mysql_fetch_row($result);
  194.  
  195. 	// now we update the personal in the database
  196.     $query = sprintf("update login set name = '%name', surname ='$surname', telephone = '$telephone' where username = '%s'",
  197.   mysql_real_escape_string($name), mysql_real_escape_string($surname), mysql_real_escape_string($telephone));
  198.  
  199.     if (mysql_query($query))
  200.     {
  201. 		return true;
  202. 	}else {return false;}
  203. 	return false;
  204. }
[PHP] pobierz, plaintext


pomoze mi ktos bo nie wiem co jest nie tak ;/;/ a przy aktualizacji dancyh personalnych pojawia sie dziwny link
Kod
http://www.mija.unl.pl/index.php?name=michu&surname=jastrzebski&telephone=663310897&gg=&street=&nrhouse=&postcode=&province=dolnoslaskie&update=Zapisz


a przy probie zmiany hasla komuniat haslo nie zostalo zmienione licze na Wasze pomysly i duza cierpliwosc dla mnie smile.gif

pozdrawiam michu9010

a zachowanie skryptu mozna zobaczyc na www.mija.unl.pl

login michu9010 pass michu9010
blooregard
30.03.2010, 15:48:50
Zapoznaj się proszę z tym tematem:
Temat: Jak poprawnie zada pytanie
michu9010
30.03.2010, 15:53:30
odnosnie zmiany hasla juz nie aktualne smile.gif
tylko pozostaje problem aktualizacji dancyh
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.