Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: Problem ze zmiana hasla
Forum PHP.pl > Forum > PHP
aagaaz
6.11.2010, 21:45:36
Proszę o pomoc ze skryptem zmiany hasla:

[HTML] pobierz, plaintext 
  1. <center><form action="zmiana_hasla.html" method="post">
  2. <table><tr>
  3. <td>Stare haslo: <input type="password" name="stare_haslo"></td>
  4. </tr><tr>
  5. <td>Nowe Hasło: <input type="password" name="nowe_haslo"></td>
  6. </tr><tr>
  7. <td>Powtórz Hasło: <input type="password" name="nowe_haslo2"></td>
  8. </tr><tr>
  9. <td><input type="submit" name="ok" value="Zmień"></td>
  10. </tr><tr>
  11. </table></form></center>
[HTML] pobierz, plaintext 


[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. include ('sprawdz3.php');
  4. include ('db.php');
  5.  
  6. $haslo=$_POST['haslo'];
  7. $nowe_haslo=$_POST['nowe_haslo'];
  8. $nowe_haslo2=$_POST['nowe_haslo2'];
  9.  
  10. if ($_POST['ok'])
  11. {
  12. 	$haslo = trim(strip_tags( mysql_real_escape_string(HTMLSpecialChars($haslo))));
  13. 	$nowe_haslo = trim(strip_tags( mysql_real_escape_string(HTMLSpecialChars($nowe_haslo))));
  14. 	$nowe_haslo2 = trim(strip_tags( mysql_real_escape_string(HTMLSpecialChars($nowe_haslo2))));
  15.  
  16. 		if (empty ($haslo) || empty($nowe_haslo) || empty($nowe_haslo2))
  17. {
  18. 		echo 'Uzupełnij wszystkie pola';
  19. }
  20.  
  21. 			{if ($nowe_haslo != $nowe_haslo2)
  22. {
  23. 			echo 'Podane hasłą są różne<br />';
  24. }
  25. }	
  26. else{
  27. 		if(!empty($haslo))
  28. {
  29. $zapytanie=("SELECT * FROM uzytkownicy WHERE haslo='".$haslo."'");
  30. $wynik=mysql_num_rows($zapytanie);
  31. if ($wynik==0)
  32. {
  33. echo 'Podane haslo jest nieprawidłowe.';
  34. }
  35. if (isset($haslo))
  36. {
  37. $zapytanie="UPDATE uzytkownicy SET nowe_haslo='$nowehaslo',nowe_haslo2='$nowe_haslo2' WHERE login='$login'";
  38. $wynik=mysql_query($zapytanie) or die (mysql_error());
  39. if ($wynik==true) 
  40. {
  41. 		echo 'Haslo zostało zmienione';
  42. }
  43.  
  44. }
  45. }
  46. }
  47. }
  48.  
  49.  
  50.  
  51. session_destroy();
  52.  
  53. ?>
[PHP] pobierz, plaintext
gigzorr
6.11.2010, 21:56:02
a gdzie blad?!
outsider
6.11.2010, 22:03:50
poprawiłem kilka błędów
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. include ('sprawdz3.php');
  4. include ('db.php');
  5.  
  6. $haslo=$_POST['haslo'];
  7. $nowe_haslo=$_POST['nowe_haslo'];
  8. $nowe_haslo2=$_POST['nowe_haslo2'];
  9.  
  10. if ($_POST['ok'])
  11. {
  12.   $haslo = trim(strip_tags( mysql_real_escape_string(HTMLSpecialChars($haslo))));
  13.   $nowe_haslo = trim(strip_tags( mysql_real_escape_string(HTMLSpecialChars($nowe_haslo))));
  14.   $nowe_haslo2 = trim(strip_tags( mysql_real_escape_string(HTMLSpecialChars($nowe_haslo2))));
  15.  
  16.   if (empty ($haslo) || empty($nowe_haslo) || empty($nowe_haslo2))
  17.     echo 'Uzupełnij wszystkie pola';
  18.   elseif ($nowe_haslo != $nowe_haslo2)
  19.     echo 'Podane hasłą są różne<br />';
  20.   else
  21.   {
  22.     $zapytanie=mysql_query("SELECT * FROM uzytkownicy WHERE haslo='".$haslo."'");
  23.     $wynik=mysql_num_rows($zapytanie);
  24.  
  25.     if ($wynik==0)
  26.       echo 'Podane haslo jest nieprawidłowe.';
  27.     else
  28.     {
  29.       $zapytanie="UPDATE uzytkownicy SET nowe_haslo='$nowe_haslo', nowe_haslo2='$nowe_haslo2' WHERE login='$login'";
  30.       $wynik=mysql_query($zapytanie) or die (mysql_error());
  31.  
  32.       if ($wynik==true) 
  33.         echo 'Haslo zostało zmienione';
  34.  
  35.     }
  36.   }
  37. }
  38.  
  39. session_destroy();
  40.  
  41. ?>
[PHP] pobierz, plaintext


rób wcięcia!
aagaaz
7.11.2010, 11:26:10
Jeszcze coś jest nie tak, ponieważ wyswietla mi się poprawnie formularz i wszystko od linijki 20 do końca ciągłym tekstem. Coś takiego:


'; else { $zapytanie=mysql_query("SELECT * FROM uzytkownicy WHERE haslo='".$haslo."'"); $wynik=mysql_num_rows($zapytanie); if ($wynik==0) echo 'Podane haslo jest nieprawidłowe.'; else { $zapytanie="UPDATE uzytkownicy SET nowe_haslo='$nowe_haslo', nowe_haslo2='$nowe_haslo2' WHERE login='$login'"; $wynik=mysql_query($zapytanie) or die (mysql_error()); if ($wynik==true) echo 'Haslo zostało zmienione'; } } } session_destroy(); ?>
lwc
7.11.2010, 11:32:09
Z tego co widzę w formularzu po naciśnięciu przycisku wykonuje się skrypt umieszczony w pliku html. Nie muszę chyba mówić, że to raczej nie ma szansy powodzenia, bo kod się nie wykona.
aagaaz
7.11.2010, 15:24:40
Tak faktycznie to powodowało błąd...
Poprawiłam , ale teraz po wpisaniu nowych haseł pojawia się

echo 'Uzupełnij wszystkie pola';

Mimo, że mam wszystkie pola wypełnione...
outsider
7.11.2010, 16:50:42
wklej kod jeszcze raz
aagaaz
7.11.2010, 21:44:35
Proszę kod :

[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. $haslo=$_POST['haslo'];
  4. $haslo2=$_POST['haslo2'];
  5. $nowe_haslo=$_POST['nowe_haslo'];
  6. $nowe_haslo2=$_POST['nowe_haslo2'];
  7.  
  8. if ($_POST['ok'])
  9. {
  10.   $haslo = trim(strip_tags( mysql_real_escape_string(HTMLSpecialChars($haslo))));
  11.   $nowe_haslo = trim(strip_tags( mysql_real_escape_string(HTMLSpecialChars($nowe_haslo))));
  12.   $nowe_haslo2 = trim(strip_tags( mysql_real_escape_string(HTMLSpecialChars($nowe_haslo2))));
  13.  
  14.   if (empty ($haslo) || empty($nowe_haslo) || empty($nowe_haslo2))
  15.     echo 'Uzupełnij wszystkie pola';
  16.   elseif ($nowe_haslo != $nowe_haslo2)
  17.     echo 'Podane hasłą są różne<br />';
  18.   else
  19.   {
  20.     $zapytanie=mysql_query("SELECT * FROM uzytkownicy WHERE haslo='".$haslo."'");
  21.     $wynik=mysql_num_rows($zapytanie);
  22.  
  23.     if ($wynik==0)
  24.       echo 'Podane haslo jest nieprawidłowe.';
  25.     else
  26.     {
  27.       $zapytanie="UPDATE uzytkownicy SET haslo='$nowe_haslo', haslo2='$nowe_haslo2' WHERE login='$login'";
  28.       $wynik=mysql_query($zapytanie) or die (mysql_error());
  29.  
  30.       if ($wynik==true) 
  31.         echo 'Haslo zostało zmienione';
  32.  
  33.     }
  34.   }
  35. }
  36.  
  37. session_destroy();
  38.  
  39. ?>
[PHP] pobierz, plaintext


Zmieniłam także ten kawałek haslo='$nowe_haslo', haslo2='$nowe_haslo2' żeby dobrze aktualizowało mi się w bazie danych... Tak myślę.. , poniewaz w bazie mam rekord haslo i haslo2 , czyli powinno byc ok....
qrcze_pieczone
7.11.2010, 22:06:46
hm...
w tym całym kodzie jedna rzecz jest dla mnie bez sensu
linia 20
[PHP] pobierz, plaintext 
  1.   $zapytanie=mysql_query("SELECT * FROM uzytkownicy WHERE haslo='".$haslo."'");
[PHP] pobierz, plaintext

powinno chyba być
[PHP] pobierz, plaintext 
  1.    $zapytanie=mysql_query("SELECT * FROM uzytkownicy WHERE login="'$login'" AND haslo='".$haslo."'");
[PHP] pobierz, plaintext

istnieje małe prawdopodobieństwo (ale istnieje) że ktoś inny będzie miał takie samo hasło
outsider
7.11.2010, 22:36:53
Nie jest możliwe aby wyświetlał się ten komunikat. Sprawdź czy w formularzu masz wartości atrybutów name takie same jak w skrypcie przy zapisywaniu zmiennych $_POST do zmiennych ($haslo, $nowe_haslo, itp), bo być może zmieniłaś coś w formularzu i w tych zmiennych nic nie ma smile.gif
aagaaz
12.11.2010, 16:28:13
Poprawiłam wartości name ...

Ale teraz wywała mi :
Podane haslo jest nieprawidłowe. 

[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. $haslo=$_POST['haslo'];
  4. $haslo2=$_POST['haslo2'];
  5. $nowe_haslo=$_POST['nowe_haslo'];
  6. $nowe_haslo2=$_POST['nowe_haslo2'];
  7.  
  8. if ($_POST['ok'])
  9. {
  10.   $haslo = trim(strip_tags( mysql_real_escape_string(HTMLSpecialChars($haslo))));
  11.   $nowe_haslo = trim(strip_tags( mysql_real_escape_string(HTMLSpecialChars($nowe_haslo))));
  12.   $nowe_haslo2 = trim(strip_tags( mysql_real_escape_string(HTMLSpecialChars($nowe_haslo2))));
  13.  
  14.   if (empty ($haslo) || empty($nowe_haslo) || empty($nowe_haslo2))
  15.     echo 'Uzupełnij wszystkie pola';
  16.   elseif ($nowe_haslo != $nowe_haslo2)
  17.     echo 'Podane hasłą są różne<br />';
  18.   else
  19.   {
  20.     $zapytanieSelect=mysql_query("SELECT * FROM uzytkownicy WHERE haslo='".$haslo."'");
  21.  
  22. 		$wynikSelect=mysql_fetch_array($zapytanieSelect);
  23.  
  24.     if ($wynikSelect==0)
  25.       echo 'Podane haslo jest nieprawidłowe.';
  26.     else
  27.     {
  28.       $zapytanieUpdate="UPDATE uzytkownicy SET haslo='$nowe_haslo', haslo2='$nowe_haslo2' WHERE login='$login'";
  29.       $wynikUpdate=mysql_query($zapytanieUpdate) or die (mysql_error());
  30.  
  31.       if ($wynikUpdate==true) 
  32.         echo 'Haslo zostało zmienione';
  33.  
  34.  $updateHasla=mysql_query($zapytanieUpdate);
  35.     }
  36.   }
  37. }
  38.  
  39. session_destroy();
  40.  
  41. ?>
[PHP] pobierz, plaintext



Sama już doszłam do tego co było źle...

Nowy kod po poprawkach... Może komus się przyda...

[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. include ('db.php');
  4.  
  5. if (isset($_SESSION['login']))
  6. {
  7.  
  8. if($nowe_haslo != $nowe_haslo2)
  9. {
  10. echo 'Musisz wypelnic wszystkie pola';
  11. exit;
  12. }
  13.  
  14. $id=$_SESSION['id'];
  15. $login=$_SESSION['login'];
  16. $haslo=$_POST['haslo'];
  17. $nowe_haslo=$_POST['nowe_haslo'];
  18. $nowe_haslo2=$_POST['nowe_haslo2'];
  19.  
  20.  
  21. $id = mysql_real_escape_string($id);
  22. $login = mysql_real_escape_string($login);
  23. $haslo = mysql_real_escape_string($haslo);
  24. $nowe_haslo = mysql_real_escape_string($nowe_haslo);
  25. $nowe_haslo2 = mysql_real_escape_string($nowe_haslo2);
  26.  
  27.  
  28.  
  29. $zapytanie= "UPDATE `uzytkownicy` set haslo=md5('$nowe_haslo'), haslo2=md5('$nowe_haslo2') where login='$login'";
  30. $wynik = mysql_query($zapytanie);
  31. echo "Haslo zostało zmienione poprawnie.";
  32. }
  33.  
  34. ?>
[PHP] pobierz, plaintext


To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.