Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [MySQL][PHP]nadpisanie hasła uzytkownika
Forum PHP.pl > Forum > Przedszkole
-imlegend-
15.02.2014, 15:09:00
Witam, znalazłem w sieci parę skryptów wysyłających do użytkownika mail z nowym hasłem.
Skrypty nawet działają (wysyłaja maile itp.), jednak za każdym razem jest to samo - nie da się zalogować na nowe hasło.
Pewnie coś źle robię z szyfrowaniem hasła - md5, może ktoś zobaczy błąd. Oto mój ostatni kod:
[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. define('IN_SCRIPT', true);
  4. // Start a session
  5. session_start();
  6.  
  7. //Connect to the MySQL Database
  8. include 'config2.php';
  9.  
  10. //this function will display error messages in alert boxes, used for login forms so if a field is invalid it will still keep the info
  11. //use error('foobar');
  12. function error($msg) {
  13.     ?>
  14.     <html>
  15.     <head>
  16.     <script language="JavaScript">
  17.     <!--
  18.         alert("<?=$msg?>");
  19.         history.back();
  20.     //-->
  21.     </script>
  22.     </head>
  23.     <body>
  24.     </body>
  25.     </html>
  26.     <?
  27.     exit;
  28. }
  29.  
  30. //This functions checks and makes sure the email address that is being added to database is valid in format. 
  31. function check_email_address($email) {
  32.   // First, we check that there's one @ symbol, and that the lengths are right
  33.   if (!ereg("^[^@]{1,64}@[^@]{1,255}$", $email)) {
  34.     // Email invalid because wrong number of characters in one section, or wrong number of @ symbols.
  35.     return false;
  36.   }
  37.   // Split it into sections to make life easier
  38.   $email_array = explode("@", $email);
  39.   $local_array = explode(".", $email_array[0]);
  40.   for ($i = 0; $i < sizeof($local_array); $i++) {
  41.      if (!ereg("^(([A-Za-z0-9!#$%&'*+/=?^_`{|}~-][A-Za-z0-9!#$%&'*+/=?^_`{|}~\.-]{0,63})|(\"[^(\\|\")]{0,62}\"))$", $local_array[$i])) {
  42.       return false;
  43.     }
  44.   }  
  45.   if (!ereg("^\[?[0-9\.]+\]?$", $email_array[1])) { // Check if domain is IP. If not, it should be valid domain name
  46.     $domain_array = explode(".", $email_array[1]);
  47.     if (sizeof($domain_array) < 2) {
  48.         return false; // Not enough parts to domain
  49.     }
  50.     for ($i = 0; $i < sizeof($domain_array); $i++) {
  51.       if (!ereg("^(([A-Za-z0-9][A-Za-z0-9-]{0,61}[A-Za-z0-9])|([A-Za-z0-9]+))$", $domain_array[$i])) {
  52.         return false;
  53.       }
  54.     }
  55.   }
  56.   return true;
  57. }
  58.  
  59.  
  60. if (isset($_POST['submit'])) {
  61.  
  62. 	if ($_POST['forgotpassword']=='') {
  63. 		error('Please Fill in Email.');
  64. 	}
  65. 	if(get_magic_quotes_gpc()) {
  66. 		$forgotpassword = htmlspecialchars(stripslashes($_POST['forgotpassword']));
  67. 	} 
  68. 	else {
  69. 		$forgotpassword = htmlspecialchars($_POST['forgotpassword']);
  70. 	}
  71. 	//Make sure it's a valid email address, last thing we want is some sort of exploit!
  72. 	if (!check_email_address($_POST['forgotpassword'])) {
  73.   		error('Email Not Valid - Must be in format of name@domain.tld');
  74. 	}
  75.     // Lets see if the email exists
  76.     $sql = "SELECT COUNT(*) FROM users WHERE email = '$forgotpassword'";
  77.     $result = mysql_query($sql)or die('Could not find member: ' . mysql_error());
  78.     if (!mysql_result($result,0,0)>0) {
  79.         error('Email Not Found!');
  80.     }
  81.  
  82. 	//Generate a RANDOM MD5 Hash for a password
  83. 	$random_password=md5(uniqid(rand()));
  84.  
  85. 	//Take the first 8 digits and use them as the password we intend to email the user
  86. 	$emailpassword=substr($random_password, 0, 8);
  87.  
  88. 	//Encrypt $emailpassword in MD5 format for the database
  89. 	$newpassword = md5($emailpassword);
  90.  
  91.         // Make a safe query
  92.        	$query = sprintf("UPDATE `users` SET `pass` = '%s' 
  93. 						  WHERE `email` = '$forgotpassword'",
  94.                     mysql_real_escape_string($newpassword));
  95.  
  96. 					mysql_query($query)or die('Could not update members: ' . mysql_error());
  97.  
  98. //Email out the infromation
  99. $subject = "Your New Password"; 
  100. $message = "Your new password is as follows:
  101. ---------------------------- 
  102. Password: $emailpassword
  103. ---------------------------- 
  104. Please make note this information has been encrypted into our database 
  105.  
  106. This email was automatically generated."; 
  107.  
  108.           if(!mail($forgotpassword, $subject, $message,  "FROM: $site_name <$site_email>")){ 
  109.              die ("Sending Email Failed, Please Contact Site Admin! ($site_email)"); 
  110.           }else{ 
  111.                 error('New Password Sent!.');
  112.          } 
  113.  
  114. 	}
  115.  
  116. else {
  117. ?>
  118.       <form name="forgotpasswordform" action="" method="post">
  119.         <table border="0" cellspacing="0" cellpadding="3" width="100%">
  120.           <caption>
  121.           <div>Forgot Password</div>
  122.           </caption>
  123.           <tr>
  124.             <td>Email Address:</td>
  125.             <td><input name="forgotpassword" type="text" value="" id="forgotpassword" /></td>
  126.           </tr>
  127.           <tr>
  128.             <td colspan="2" class="footer"><input type="submit" name="submit" value="Submit" class="mainoption" /></td>
  129.           </tr>
  130.         </table>
  131.       </form>
  132.       <?
  133. }
  134. ?>
  135.  
[PHP] pobierz, plaintext
Pyton_000
15.02.2014, 16:06:57
pokaż lepiej logowanie jeszcze
-imlegend-
15.02.2014, 18:42:32
logowanie:

[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3.  
  4.  
  5.  
  6. require 'config2.php'; // Do3?cz plik konfiguracyjny i po3?czenie z baz?
  7.  
  8. /**
  9.  * SKRYPT LOGOWANIA
  10.  */
  11. require_once 'user.class.php'; // Do3?czamy rdzen systemu u?ytkowników
  12.  
  13.  
  14. ?>
  15.  
  16. <!doctype html>
  17.  
  18. <html>
  19.  
  20. <head>
  21. <title>strona profilu</title>
  22. <meta charset="iso-8859-2">
  23. <link rel="stylesheet" type="text/css" href = "style6.css" media = "all">
  24. </head>
  25. <body>
  26. <div id = "zaw">
  27. <div id = "pole">
  28.  
  29. <?php
  30.  
  31.  
  32. $login = htmlspecialchars(mysql_real_escape_string($_POST['login']));
  33. $pass = mysql_real_escape_string($_POST['pass']);
  34.  
  35. if ($_POST['send'] == 1) {
  36.     // Sprawd?, czy wszystkie pola zosta3y uzupe3nione
  37.     if (!$login or empty($login)) {
  38.         die ('<p class="error">Wypełnij pole z loginem!</p>');
  39.     }
  40.  
  41.     if (!$pass or empty($pass)) {
  42.         die ('<p class="error">Wypełnij pole z hasłem!</p>');
  43.     }
  44.  
  45.     $pass = user::passSalter($pass); // Posól i zahashuj has3o
  46.  
  47.     // Sprawd?, czy u?ytkownik o podanym loginie i ha?le isnieje w bazie danych
  48.     $userExists = mysql_fetch_array(mysql_query("SELECT COUNT(*)FROM users WHERE login = '$login' AND pass = '$pass'"));
  49. 	echo "<div id = \"logz\">";
  50. 	echo "<div id = \"logs\">";
  51.     if ($userExists[0] == 0) {
  52.         // U?ytkownik nie istnieje w bazie
  53.         echo '<p class="error">Użytkownik o podanym loginie i haśle nie istnieje.</p>';
  54. 		echo "</div>";
  55. 		echo "</div>";
  56.     }
  57.  
  58.     else {
  59.         // U?ytkownik istnieje
  60.         $user = user::getData($login, $pass, $id); // Pobierz dane u?ytknika do tablicy i zapisz j? do zmiennej $user
  61.  
  62.         // Przypisz pobrane dane do sesji
  63.         $_SESSION['login'] = $login;
  64.         $_SESSION['pass'] = $pass;
  65. 			$_SESSION['id'] = $id;
  66.         echo '<p class="success">Zostałeś zalogowany. Możesz przejść na <a href="index2.php">stronę główną</a></p>';
  67.     }
  68. }
  69.  
  70. else {
  71.     /**
  72.      * FORMULARZ LOGOWANIA
  73.    */
  74.  
  75.  
  76.  
  77.  
  78. ?>
  79.  
  80.  
  81. <div id = "sowa">
  82.  
  83. <div id = "srodek">
  84. <div id = "logo"></div>
  85.  <form method="post" action="">
  86.   <label for="login">Login:</label>
  87.   <input type="text" name="login" maxlength="20" id="login">
  88. 	<br />
  89.   <label for="pass">Haslo:</label>
  90.   <input type="password" name="pass" maxlength="40" id="pass"><br>
  91.  
  92.   <input type="hidden" name="send" value="1">
  93.   <input type="submit" value="Zaloguj">
  94.  </form>
  95. 	<a href = "robroy.php">Przypomnij hasło</a>
  96. </div></div>
  97. <?php
  98. }
  99.  
  100.  
  101. ?>
  102. </div>
  103. </div>
  104. </body>
  105. </html>
[PHP] pobierz, plaintext
Pyton_000
15.02.2014, 19:10:03
Masz 2 sposoby generowania haseł:
Kod
$newpassword = md5($emailpassword);

i
Kod
$pass = user::passSalter($pass); // Posól i zahashuj has3o
-imlegend-
15.02.2014, 20:02:30
Uff, wielkie dzięki Pyton, rzeczywiście poprawiłem to generowanie i działa.
-imlegend-
15.02.2014, 20:04:17
Jak dodać że pomógł?
Pyton_000
15.02.2014, 20:06:30
Musisz być zarejestrowanym użytkownikiem.
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.