Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
 Reply to this topicStart new topic
> [PHP][MySQL]Skrypt zmiany hasła użytkownika
adrianozo
post
Post #1





Grupa: Zarejestrowani
Postów: 733
Pomógł: 4
Dołączył: 11.11.2009

Ostrzeżenie: (0%)
-----

Witam wszystkich forumowiczów smile.gif
Postanowiłem napisać sobie skrypt zmiany hasła dla użytkownika, ale mam problem.
Robię to w dwóch etapach. Najpierw użytkownik podaje login, email oraz teraźniejsze hasło. Skrypt ma w tym momencie za zadanie sprawdzić czy takie dane istnieją w bazie. Jak na razie problem polega na tym: podaje prawidłowo wszystkie dane,a skrypt wyrzuca komunikat:
Kod
Podane hasło jest nieprawidłowe
Podany email jest nie prawidłowy

Ale pomimo tych komunikatów przechodzi do kolejnego kroku czyli zmiany hasła. Nie mam pojęcie co jest nie tak dlatego tutaj pisze.
Proszę o pomoc.
Z góry dziękuje smile.gif
Pozdrawiam,
adrianozo smile.gif

zmien_haslo.php
[PHP] pobierz, plaintext 
  1. <?php
  2. if(!$_SESSION['access'] || !$_SESSION['login'])
  3. {
  4. header('Location: index.php');
  5. }
  6. include('include/db.php');
  7. if(isset($_POST['loginek']))
  8. {
  9. if($_POST['loginek'] && $_POST['haslo'] && $_POST['send'])
  10. {
  11. $login = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['loginek'])));
  12. $haslo = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo'])))));
  13. $haslo1 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo1'])))));
  14. $haslo2 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo2']))))); 
  15. $haslo3 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo3'])))));
  16. $email = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['email'])));
  17. $zapytanie = 'SELECT * FROM admin WHERE loginek="'.$login.'" and haslo="'.$haslo.'" LIMIT 1';
  18. $idzapytania = mysql_query($zapytanie);
  19. $znajdz = mysql_fetch_array($idzapytania);
  20. }
  21. }
  22. if(!isset($_POST['loginek']) && empty($_POST['loginek']) && !isset($_POST['email']) && empty($_POST['email']) && !isset($_POST['haslo']) && empty($_POST['haslo']))
  23. {
  24. echo '<form action="index.php?page=zmien_haslo&wpis=1" method="post"><br />
  25. <input type="hidden" name="send" value="1" />
  26. Podaj login<br />
  27. <input type="text" name="loginek" />
  28. <br /><br />Podaj adres email<br />
  29. <input type="text" name="email" />
  30. <br /><br />Podaj aktualne hasło<br />
  31. <input type="password" name="haslo" /><br /><br />
  32. <input name="dalej" type="submit" value="Dalej" /></form><br />
  33. <a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
  34. }
  35. if(isset($_POST['loginek']) && !empty($_POST['loginek']) && !empty($_POST['email']) && !empty($_POST['email']) && !empty($_POST['haslo']) && !empty($_POST['haslo']))
  36. {
  37. echo '<form action="index.php?page=zmien_haslo&wpis=2" method="post"><br />
  38. <input type="hidden" name="send" value="2" />
  39. Podaj stare hasło<br />
  40. <input type="password" name="haslo1" />
  41. <br /><br />Podaj nowe hasło<br />
  42. <input type="password" name="haslo2" />
  43. <br /><br />Powtórz nowe hasło<br />
  44. <input type="password" name="haslo3" /><br /><br />
  45. <input name="zapisz" type="submit" value="Zapisz" /></form><br />
  46. <a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
  47. }
  48. $error = '';
  49. $blad = '';
  50. if((isset($_POST['dalej']))) 
  51. {
  52. if(empty($_POST["loginek"]) or empty($_POST["email"]))
  53. {
  54. $error .= 'Nie wypełniono wszystkich pól<br />';
  55. }
  56. if($znajdz['loginek']!=$loginek)
  57. {
  58. $error .= 'Podany login jest nieprawidłowy<br />';
  59. }
  60. if($znajdz['haslo']!=$haslo)
  61. {
  62. $error .= 'Podane hasło jest nieprawidłowe<br />';
  63. }
  64. if($znajdz['email']!=$email)
  65. {
  66. $error .= 'Podany email jest nie prawidłowy<br />';
  67. }
  68. if(!empty($error))
  69. {
  70. echo $error;
  71. }
  72. if((isset($_POST['dalej']))) 
  73. {
  74. if(empty($_POST["haslo1"]) or empty($_POST["haslo2"]) or empty($_POST["haslo2"]))
  75. {
  76. $error .= 'Nie wypełniono wszystkich pól<br />';
  77. }
  78. if($_POST['haslo1']!=$_POST['haslo2'] && $_POST['haslo2']!=$_POST['haslo3'])
  79. {
  80. $blad .= 'Podane hasła nie są identyczne.<br />';
  81. }
  82. if(!empty($blad))
  83. {
  84. echo $blad;
  85. }
  86. if(isset($_POST['zapisz']) && !empty($_POST['zapisz']))
  87. {
  88. $zapytanie2 = 'UPDATE admin SET haslo="'.$haslo3.'" WHERE loginek="'.$login.'"';
  89. $idzapytania2 = mysql_query($zapytanie2);
  90. }
  91. }
  92. }
  93. if(isset($_POST['send']))
  94. {
  95. if($_POST['send'])
  96. {
  97. if(isset($idzapytania2))
  98. {
  99. if($idzapytania2 === TRUE)
  100. {
  101. echo '<font color="green"><strong>Hasło zostało zmienione.</strong></font><br /><br />';
  102. }
  103. else
  104. {
  105. echo '<font color="red"><strong>Nie udało się zmienić hasła. Proszę spróbować za jakiś czas!</strong></font><br /><br />';
  106. }
  107. }
  108. }
  109. }
  110. mysql_close($connect);
  111. ?>
[PHP] pobierz, plaintext


--------------------
http://www.nportfolio.pl
Go to the top of the page
+Quote Post
gigzorr
post
Post #2





Grupa: Zarejestrowani
Postów: 652
Pomógł: 47
Dołączył: 6.02.2010
Skąd: Radom

Ostrzeżenie: (0%)
-----

Jednym słowem burdel w kodzie, na początku mogłeś posprawdzać ifem itp i później formularz dać w echo jakieś?

A ten błąd(czy jak to nazwać) masz bo źle ułożyłeś instrukcje.
Możesz exitem przerwać ale tego sie nie stosuje , poprostu ułóż dobrze ifa.

Później przejże ten kod dokładnie.

Ten post edytował gigzorr 28.05.2010, 17:05:22
Go to the top of the page
+Quote Post
adrianozo
post
Post #3





Grupa: Zarejestrowani
Postów: 733
Pomógł: 4
Dołączył: 11.11.2009

Ostrzeżenie: (0%)
-----

Chyba muszę się za to zabrać od początku tylko nie mam pomysłu sad.gif


--------------------
http://www.nportfolio.pl
Go to the top of the page
+Quote Post
vokiel
post
Post #4





Grupa: Zarejestrowani
Postów: 2 592
Pomógł: 445
Dołączył: 12.03.2007

Ostrzeżenie: (0%)
-----

O coś takiego dla haseł to niepotrzebne męczenie serwera:
[PHP] pobierz, plaintext 
  1. $haslo = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo'])))));
[PHP] pobierz, plaintext

Pierwsze sha1 przecież usunie z tego niebezpieczne znaki. Reszta przed jest całkowicie niepotrzebna.

Rozpisz to sobie na kartce, na jakimś prostym schemacie blokowym krok po kroku co ma się dziać. Generalnie masz niewiele kroków
1. Wyświetlanie formularza
2. Validacja formularza po przesłaniu
3. Odpytanie bazy danych czy podane dane są ok
4. W zależności od wyniku albo aktualizacja danych, albo wyświetlenie komunikatu

Napisz na pozątku podstawowe bloki if/else, potem dopiero uzupełniaj je kodem, może tak będzie łatwiej.


--------------------
"It's in our hands... It always was..." | It's in my hands: blog.vokiel.com... It always be...
Go to the top of the page
+Quote Post
adrianozo
post
Post #5





Grupa: Zarejestrowani
Postów: 733
Pomógł: 4
Dołączył: 11.11.2009

Ostrzeżenie: (0%)
-----

Na razie zrobiłem bez sprawdzania błędów i pokazuje mi, że zostało zmienione a tak na prawdę to skrypt mi usuwa wszystko z kolumny haslo

zmien_haslo.php
[PHP] pobierz, plaintext 
  1. <?php
  2. if(!$_SESSION['access'] || !$_SESSION['login'])
  3. {
  4. header('Location: index.php');
  5. }
  6. include('include/db.php');
  7. if(isset($_POST['loginek']))
  8. {
  9. if($_POST['loginek'] && $_POST['haslo'] && $_POST['send'])
  10. {
  11. $login = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['loginek'])));
  12. $haslo = strip_tags(htmlspecialchars(mysql_real_escape_string(sha1($_POST['haslo']))));
  13. $haslo1 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo1']))))); 
  14. $haslo2 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo2'])))));
  15. $email = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['email'])));
  16. $zapytanie = 'SELECT * FROM admin WHERE loginek="'.$login.'" and haslo="'.$haslo.'" LIMIT 1';
  17. $idzapytania = mysql_query($zapytanie);
  18. $znajdz = mysql_fetch_array($idzapytania);
  19. }
  20. }
  21. if(!isset($_POST['loginek']) && empty($_POST['loginek']) && !isset($_POST['email']) && empty($_POST['email']) && !isset($_POST['haslo']) && empty($_POST['haslo']))
  22. {
  23. echo '<form action="index.php?page=zmien_haslo&wpis=1" method="post">
  24. <input type="hidden" name="send" value="1">
  25. <br />Podaj login:<br />
  26. <input type="text" name="loginek" /><br /><br />
  27. Podaj email:<br />
  28. <input type="text" name="email" /><br /><br />
  29. Podaj haslo:<br />
  30. <input type="password" name="haslo" /><br /><br />
  31. <input name="dalej" type="submit" value="Dalej"><br /><br />
  32. </form><a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
  33. }
  34. else
  35. {
  36. if(isset($_POST['loginek']) && !empty($_POST['loginek']) && !empty($_POST['email']) && !empty($_POST['email']) && !empty($_POST['haslo']) && !empty($_POST['haslo']))
  37. {
  38. echo '<form action="index.php?page=zmien_haslo&wpis=2" method="post"><br />
  39. <input type="hidden" name="send" value="2" />
  40. Podaj stare hasło<br />
  41. <input type="password" name="haslo" />
  42. <br /><br />Podaj nowe hasło<br />
  43. <input type="password" name="haslo1" />
  44. <br /><br />Powtórz nowe hasło<br />
  45. <input type="password" name="haslo2" /><br /><br />
  46. <input name="zapisz" type="submit" value="Zapisz" /></form><br />
  47. <a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
  48. }
  49. }
  50. if(isset($_POST['zapisz']) && !empty($_POST['zapisz']))
  51. {
  52. $zapytanie1 = 'UPDATE `admin` SET `haslo`= "'.$haslo2.'" WHERE `loginek`="'.$login.'"';
  53. $idzapytania1 = mysql_query($zapytanie1);
  54. }
  55. if(isset($_POST['send']))
  56. {
  57. if($_POST['send'])
  58. {
  59. if(isset($idzapytania1))
  60. {
  61. if($idzapytania1 === TRUE)
  62. {
  63. echo '<font color="green"><strong><br />Hasło zostało zmienione.</strong></font><br /><br />';
  64. }
  65. else
  66. {
  67. echo '<font color="red"><strong><br />Nie udało się zmienić hasła. Proszę spróbować za jakiś czas!</strong></font><br /><br />';
  68. }
  69. }
  70. }
  71. }
  72. mysql_close($connect);
  73. ?>
[PHP] pobierz, plaintext


--------------------
http://www.nportfolio.pl
Go to the top of the page
+Quote Post
vokiel
post
Post #6





Grupa: Zarejestrowani
Postów: 2 592
Pomógł: 445
Dołączył: 12.03.2007

Ostrzeżenie: (0%)
-----

Rób wcięcia w kodzie, będzie łatwiej.

[PHP] pobierz, plaintext 
  1.     if (/* przesłano drugi formularz z poprawnymi danymi */){
  2.         if (/* dane poprawne */){
  3.             /* zapis zmienionego hasła do bazy, wyświetlenie komunikatu, przekierowanie etc*/
  4.         }else{
  5.             /* wyświetlenie komunikatu i ponownie drugiego formularza*/
  6.         }
  7.     }else if(/* spełnione warunki pierwszego etapu (podano wymagane dane tj. email, login, hasło*/){
  8.         if (/* dane poprawne */){
  9.             /* wyświetlenie drugiego formularza */
  10.         }else{
  11.             /* wyświetlenie komunikatu i pierwszego formularza*/
  12.         }
  13.     }else{
  14.         /* wyświetlenie formularza 1 */
  15.     }    
[PHP] pobierz, plaintext


--------------------
"It's in our hands... It always was..." | It's in my hands: blog.vokiel.com... It always be...
Go to the top of the page
+Quote Post
adrianozo
post
Post #7





Grupa: Zarejestrowani
Postów: 733
Pomógł: 4
Dołączył: 11.11.2009

Ostrzeżenie: (0%)
-----

Po wcięciach. Nie wiem czy coś zmieniłem(raczej nie) ale teraz skrypt nie zmienia hasła nawet nie usuwa biggrin.gif

zmien_haslo.php
[PHP] pobierz, plaintext 
  1. <?php
  2. if(!$_SESSION['access'] || !$_SESSION['login'])
  3. {
  4. 	header('Location: index.php');
  5. }
  6. include('include/db.php');
  7. if(isset($_POST['loginek']))
  8. {
  9. 	if($_POST['loginek'] && $_POST['haslo'] && $_POST['send'])
  10. 	{
  11. 		$login = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['loginek'])));
  12. 		$haslo = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo'])))));
  13. 		$haslo1 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo1']))))); 
  14. 		$haslo2 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo2'])))));
  15. 		$email = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['email'])));
  16. 		$zapytanie = 'SELECT * FROM admin WHERE loginek="'.$login.'" and haslo="'.$haslo.'" LIMIT 1';
  17. 		$idzapytania = mysql_query($zapytanie);
  18. 		$znajdz = mysql_fetch_array($idzapytania);
  19. 	}
  20. }
  21. if(!isset($_POST['loginek']) && empty($_POST['loginek']) && !isset($_POST['email']) && empty($_POST['email']) && !isset($_POST['haslo']) && empty($_POST['haslo']))
  22. {
  23. 	echo '<form action="index.php?page=zmien_haslo&wpis=1" method="post">
  24. 	<input type="hidden" name="send" value="1">
  25. 	<br />Podaj login:<br />
  26. 	<input type="text" name="loginek" /><br /><br />
  27. 	Podaj email:<br />
  28. 	<input type="text" name="email" /><br /><br />
  29. 	Podaj haslo:<br />
  30. 	<input type="password" name="haslo" /><br /><br />
  31. 	<input name="dalej" type="submit" value="Dalej"><br /><br />
  32. 	</form><a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
  33. }
  34. else
  35. {
  36. 	if(isset($_POST['loginek']) && !empty($_POST['loginek']) && !empty($_POST['email']) && !empty($_POST['email']) && !empty($_POST['haslo']) && !empty($_POST['haslo']))
  37. 	{
  38. 		echo '<form action="index.php?page=zmien_haslo&wpis=2" method="post"><br />
  39. 		<input type="hidden" name="send" value="2" />
  40. 		Podaj stare hasło<br />
  41. 		<input type="password" name="haslo" />
  42. 		<br /><br />Podaj nowe hasło<br />
  43. 		<input type="password" name="haslo1" />
  44. 		<br /><br />Powtórz nowe hasło<br />
  45. 		<input type="password" name="haslo2" /><br /><br />
  46. 		<input name="zapisz" type="submit" value="Zapisz" /></form><br />
  47. 		<a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
  48. 	}
  49. }
  50. if(isset($_POST['zapisz']) && !empty($_POST['zapisz']))
  51. {
  52. 	$zapytanie1 = 'UPDATE `admin` SET `haslo`= "'.$haslo2.'" WHERE `loginek`="'.$login.'"';
  53. 	$idzapytania1 = mysql_query($zapytanie1);
  54. }
  55. if(isset($_POST['send']))
  56. {
  57. 	if($_POST['send'])
  58. 	{
  59. 		if(isset($idzapytania1))
  60. 		{
  61. 			if($idzapytania1 === TRUE)
  62. 			{
  63. 				echo '<font color="green"><strong><br />Hasło zostało zmienione.</strong></font><br /><br />';
  64. 			}
  65. 			else
  66. 			{
  67. 				echo '<font color="red"><strong><br />Nie udało się zmienić hasła. Proszę spróbować za jakiś czas!</strong></font><br /><br />';
  68. 			}
  69. 		}
  70. 	}
  71. }
  72. mysql_close($connect);
  73. ?>
[PHP] pobierz, plaintext


--------------------
http://www.nportfolio.pl
Go to the top of the page
+Quote Post
tehaha
post
Post #8





Grupa: Zarejestrowani
Postów: 1 748
Pomógł: 388
Dołączył: 21.08.2009
Skąd: Gdynia

Ostrzeżenie: (0%)
-----

to się tak nie da, że wklejasz skrypt na 100 linijek a my zgadujemy co w nim nie gra, bo tutaj bardzo dużo rzeczy może być nie tak, zwłaszcza, że masz bardzo chaotyczny styl pisania

Po pierwsze musisz ustalić w, którym miejscu skrypt przestaje działać:
1. przykładowo: w linijce 11 daj <!--Geshi:208595:php--><pre class="php-brief" style="font-family:monospace;"><div class="head">
[PHP] pobierz, plaintext 
  1.  [topic=0]ags() i htmlspecialchars() jednocześnie, przecież albo chcesz zezwalać kod html, albo nie, bo teraz to htmlspecialchars() przekształca html do takiej postaci, że strip_tags() niczego nie wytnie) 
  2. tak samo w linijce 52 też daj jakieś [php]echo "b";
[PHP] pobierz, plaintext
, żeby zobaczyć czy skrypt tam dochodzi
2. skoro jesteś początkujący to ZAWSZE używaj or die(mysql_error()) po mysql_query(), żeby sprawdzić czy tam nie ma błędów, czyli: 
[PHP] pobierz, plaintext 
  1. $idzapytania1 = mysql_query($zapytanie1) or die(mysql_error());
[PHP] pobierz, plaintext

3. ZAWSZE po zapytaniu dawaj 
[PHP] pobierz, plaintext 
  1. echo $zapytanie1;
[PHP] pobierz, plaintext
, żeby zobaczyć jakie zapytanie jest konstruowane i czy w ogóle zmienne są do niego przekazywane(jak już skrypt będzie działał to sobie to pousuwasz ale stosuj to bo każdy Twój wątek na forum to są praktycznie te same błędy)
4. na samym początku możesz też dać echo $_POST;, żeby zobaczyć jakie zmienne sobie przekazujesz, bo może w którymś wyrażeniu warunkowym sprawdzasz czy istnieje zmienna której wcale nie ma.

Stosując te 4 wskazówki powinieneś sam zlokalizować miejsce błędu i to poprawić, oczywiście po doprowadzeniu skryptu do działania trzeba to pousuwać ale to takie praktyki na czas tworzenia.

Ten post edytował tehaha 29.05.2010, 13:07:40
Go to the top of the page
+Quote Post
adrianozo
post
Post #9





Grupa: Zarejestrowani
Postów: 733
Pomógł: 4
Dołączył: 11.11.2009

Ostrzeżenie: (0%)
-----

echo zapytanie1; wyświetla:

UPDATE `admin` SET `haslo`= "" WHERE `loginek`=""

czyli nie wie co zaktualizować i na co.


--------------------
http://www.nportfolio.pl
Go to the top of the page
+Quote Post
tehaha
post
Post #10





Grupa: Zarejestrowani
Postów: 1 748
Pomógł: 388
Dołączył: 21.08.2009
Skąd: Gdynia

Ostrzeżenie: (0%)
-----

no to już coś wiadomo daj echo "a"; w linijce 11 tak jak pisałem żeby zobaczyć czy dochodzi do przypisania danych do zmiennych
Go to the top of the page
+Quote Post
adrianozo
post
Post #11





Grupa: Zarejestrowani
Postów: 733
Pomógł: 4
Dołączył: 11.11.2009

Ostrzeżenie: (0%)
-----

Wyświetla literkę


--------------------
http://www.nportfolio.pl
Go to the top of the page
+Quote Post
tehaha
post
Post #12





Grupa: Zarejestrowani
Postów: 1 748
Pomógł: 388
Dołączył: 21.08.2009
Skąd: Gdynia

Ostrzeżenie: (0%)
-----

no a przesyłasz zmienne do tego skryptu? przecież jeżeli chcesz zmienić hasło to trzeba przesłać zmienne login i hasło?
Go to the top of the page
+Quote Post
adrianozo
post
Post #13





Grupa: Zarejestrowani
Postów: 733
Pomógł: 4
Dołączył: 11.11.2009

Ostrzeżenie: (0%)
-----

Przesyłam w name w formularzu


--------------------
http://www.nportfolio.pl
Go to the top of the page
+Quote Post
tehaha
post
Post #14





Grupa: Zarejestrowani
Postów: 1 748
Pomógł: 388
Dołączył: 21.08.2009
Skąd: Gdynia

Ostrzeżenie: (0%)
-----

odpal to i napisz co przesyła:
[PHP] pobierz, plaintext 
  1. <?php
  2. if(!$_SESSION['access'] || !$_SESSION['login'])
  3. {
  4. 	header('Location: index.php');
  5. }
  6. include('include/db.php');
  7.  
  8. echo $_POST;
  9. echo "<br>";
  10. if(isset($_POST['loginek']))
  11.  
  12. {
  13. 	if($_POST['loginek'] && $_POST['haslo'] && $_POST['send'])
  14. 	{
  15. echo "tak, zmienne są przypisywane";
  16. echo "<br>>";
  17. 		$login = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['loginek'])));
  18. 		$haslo = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo'])))));
  19. 		$haslo1 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo1']))))); 
  20. 		$haslo2 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo2'])))));
  21. 		$email = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['email'])));
  22. 		$zapytanie = 'SELECT * FROM admin WHERE loginek="'.$login.'" and haslo="'.$haslo.'" LIMIT 1';
  23. 		$idzapytania = mysql_query($zapytanie) or die(mysql_error());
  24. 		$znajdz = mysql_fetch_array($idzapytania);
  25.  
  26. 		echo $login;
  27. 		echo "<br>";
  28. 		echo $haslo2;
  29. 		echo "<br>";
  30.  
  31. 	}
  32. }
  33. if(!isset($_POST['loginek']) && empty($_POST['loginek']) && !isset($_POST['email']) && empty($_POST['email']) && !isset($_POST['haslo']) && empty($_POST['haslo']))
  34. {
  35. 	echo '<form action="index.php?page=zmien_haslo&wpis=1" method="post">
  36. 	<input type="hidden" name="send" value="1">
  37. 	<br />Podaj login:<br />
  38. 	<input type="text" name="loginek" /><br /><br />
  39. 	Podaj email:<br />
  40. 	<input type="text" name="email" /><br /><br />
  41. 	Podaj haslo:<br />
  42. 	<input type="password" name="haslo" /><br /><br />
  43. 	<input name="dalej" type="submit" value="Dalej"><br /><br />
  44. 	</form><a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
  45. }
  46. else
  47. {
  48. 	if(isset($_POST['loginek']) && !empty($_POST['loginek']) && !empty($_POST['email']) && !empty($_POST['email']) && !empty($_POST['haslo']) && !empty($_POST['haslo']))
  49. 	{
  50. 		echo '<form action="index.php?page=zmien_haslo&wpis=2" method="post"><br />
  51. 		<input type="hidden" name="send" value="2" />
  52. 		Podaj stare hasło<br />
  53. 		<input type="password" name="haslo" />
  54. 		<br /><br />Podaj nowe hasło<br />
  55. 		<input type="password" name="haslo1" />
  56. 		<br /><br />Powtórz nowe hasło<br />
  57. 		<input type="password" name="haslo2" /><br /><br />
  58. 		<input name="zapisz" type="submit" value="Zapisz" /></form><br />
  59. 		<a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
  60. 	}
  61. }
  62. if(isset($_POST['zapisz']) && !empty($_POST['zapisz']))
  63. {
  64. 	echo "zapytanie;";
  65. 		echo $login;
  66. 		echo "<br>";
  67. 		echo $haslo2;
  68. 		echo "<br>";
  69.  
  70. 	$zapytanie1 = 'UPDATE `admin` SET `haslo`= "'.$haslo2.'" WHERE `loginek`="'.$login.'"';
  71. 	echo $zapytanie1;
  72. 	$idzapytania1 = mysql_query($zapytanie1) or die(mysql_error());
  73. }
  74. if(isset($_POST['send']))
  75. {
  76. 	if($_POST['send'])
  77. 	{
  78. 		if(isset($idzapytania1))
  79. 		{
  80. 			if($idzapytania1 === TRUE)
  81. 			{
  82. 				echo '<font color="green"><strong><br />Hasło zostało zmienione.</strong></font><br /><br />';
  83. 			}
  84. 			else
  85. 			{
  86. 				echo '<font color="red"><strong><br />Nie udało się zmienić hasła. Proszę spróbować za jakiś czas!</strong></font><br /><br />';
  87. 			}
  88. 		}
  89. 	}
  90. }
  91. mysql_close($connect);
  92. ?>
[PHP] pobierz, plaintext


najlepiej gdybyś oddzielił formularze od skryptu wykonawczego bo tak masz za duży burdel w tym i nie wiadomo co tu się dzieje
Go to the top of the page
+Quote Post
adrianozo
post
Post #15





Grupa: Zarejestrowani
Postów: 733
Pomógł: 4
Dołączył: 11.11.2009

Ostrzeżenie: (0%)
-----

Na początku przesyła array

Po wpisaniu danych w pierwszy formularz:

Array
tak, zmienne są przypisywane
nansss
0144712dd81be0c3d9724f5e56ce6685

Po wpisaniu w drugi formularz:

Array
zapytanie;

UPDATE `admin` SET `haslo`= "" WHERE `loginek`=""
Hasło zostało zmienione.


--------------------
http://www.nportfolio.pl
Go to the top of the page
+Quote Post
tehaha
post
Post #16





Grupa: Zarejestrowani
Postów: 1 748
Pomógł: 388
Dołączył: 21.08.2009
Skąd: Gdynia

Ostrzeżenie: (0%)
-----

ok to teraz rozumiem, formularz jest dwu etapowy, i w drugim etapie nie ma zmiennych bo ich nigdzie nie zapisałeś, możesz to rozwiązać na dwa sposoby:
1. przechować je w polu input hidden
2. przechować je w zmiennych sesyjnych

prostszy dla Ciebie chyba będzie ten pierwszy sposób:
czyli w drugim formularzu dorzuć:
[PHP] pobierz, plaintext 
  1. <input type=\"hidden\" name=\"login\" value=\"$login\">
  2. <input type=\"hidden\" name=\"haslo\" value=\"$haslo2\">
[PHP] pobierz, plaintext


a przed zapytaniem $zapytanie1:
[PHP] pobierz, plaintext 
  1. $login = mysql_real_escape_string($_POST['login']);
  2. $haslo2= mysql_real_escape_string($_POST['haslo']);
[PHP] pobierz, plaintext


a i źle Ci powiedziałem miało być print_r($_POST) zamiast echo $_POST
Go to the top of the page
+Quote Post
adrianozo
post
Post #17





Grupa: Zarejestrowani
Postów: 733
Pomógł: 4
Dołączył: 11.11.2009

Ostrzeżenie: (0%)
-----

No tak... Kurde hidden. Zapomniałem o tym kompletnie. Dziękuje smile.gif Lecą pomógł

Ok teraz pasowałoby dać warunki i znów mam z tym problem. Nie bardzo wiem, gdzie je wrzucić. Osobne muszą być do pierwszego formularza i osobne do drugiego.

[PHP] pobierz, plaintext 
  1. <?php
  2. if(!$_SESSION['access'] || !$_SESSION['login'])
  3. {
  4. 	header('Location: index.php');
  5. }
  6. include('include/db.php');
  7. if(isset($_POST['loginek']))
  8. {
  9. 	if($_POST['loginek'] && $_POST['haslo'] && $_POST['send'])
  10. 	{
  11. 		$login = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['loginek'])));
  12. 		$haslo = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo'])))));
  13. 		$haslo1 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo1']))))); 
  14. 		$haslo2 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo2'])))));
  15. 		$email = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['email'])));
  16. 		$zapytanie = 'SELECT * FROM admin WHERE loginek="'.$login.'" and haslo="'.$haslo.'" LIMIT 1';
  17. 		$idzapytania = mysql_query($zapytanie) or die(mysql_error());
  18. 		$znajdz = mysql_fetch_array($idzapytania);
  19. 	}
  20. }
  21. if(!isset($_POST['loginek']) && empty($_POST['loginek']) && !isset($_POST['email']) && empty($_POST['email']) && !isset($_POST['haslo']) && empty($_POST['haslo']))
  22. {
  23. 	echo '<form action="index.php?page=zmien_haslo&wpis=1" method="post">
  24. 	<input type="hidden" name="send" value="1">
  25. 	<br />Podaj login:<br />
  26. 	<input type="text" name="loginek" /><br /><br />
  27. 	Podaj email:<br />
  28. 	<input type="text" name="email" /><br /><br />
  29. 	Podaj hasło:<br />
  30. 	<input type="password" name="haslo" /><br /><br />
  31. 	<input name="dalej" type="submit" value="Dalej"><br /><br />
  32. 	</form><a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
  33. }
  34. else
  35. {
  36. 	if(isset($_POST['loginek']) && !empty($_POST['loginek']) && !empty($_POST['email']) && !empty($_POST['email']) && !empty($_POST['haslo']) && !empty($_POST['haslo']))
  37. 	{
  38. 		echo '<form action="index.php?page=zmien_haslo&wpis=2" method="post"><br />
  39. 		<input type="hidden" name="send" value="2" />
  40. 		<input type="hidden" name="login" value="'.$login.'">
  41. 		<input type="hidden" name="haslo" value="'.$haslo2.'">
  42. 		Podaj stare hasło<br />
  43. 		<input type="password" name="haslo" />
  44. 		<br /><br />Podaj nowe hasło<br />
  45. 		<input type="password" name="haslo1" />
  46. 		<br /><br />Powtórz nowe hasło<br />
  47. 		<input type="password" name="haslo2" /><br /><br />
  48. 		<input name="zapisz" type="submit" value="Zapisz" /></form><br />
  49. 		<a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
  50. 	}
  51. }
  52. if(isset($_POST['zapisz']) && !empty($_POST['zapisz']))
  53. {
  54.     $login = mysql_real_escape_string($_POST['login']);
  55.     $haslo2 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo2'])))));
  56. 	$zapytanie1 = 'UPDATE `admin` SET `haslo`= "'.$haslo2.'" WHERE `loginek`="'.$login.'"';
  57. 	$idzapytania1 = mysql_query($zapytanie1) or die(mysql_error());
  58. }
  59. if(isset($_POST['send']))
  60. {
  61. 	if($_POST['send'])
  62. 	{
  63. 		if(isset($idzapytania1))
  64. 		{
  65. 			if($idzapytania1 === TRUE)
  66. 			{
  67. 				echo '<form action="index.php?page=zmien_haslo&wpis=2" method="post"><br />
  68. 				<input type="hidden" name="send" value="2" />
  69. 				<input type="hidden" name="login" value="'.$login.'">
  70. 				<input type="hidden" name="haslo" value="'.$haslo2.'">
  71. 				Podaj stare hasło<br />
  72. 				<input type="password" name="haslo" />
  73. 				<br /><br />Podaj nowe hasło<br />
  74. 				<input type="password" name="haslo1" />
  75. 				<br /><br />Powtórz nowe hasło<br />
  76. 				<input type="password" name="haslo2" /><br /><br />
  77. 				<input name="zapisz" type="submit" value="Zapisz" /></form><br />
  78. 				<a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
  79. 				echo '<font color="green"><strong>Hasło zostało zmienione.</strong></font><br /><br />';
  80. 			}
  81. 			else
  82. 			{
  83. 				echo '<form action="index.php?page=zmien_haslo&wpis=2" method="post"><br />
  84. 				<input type="hidden" name="send" value="2" />
  85. 				<input type="hidden" name="login" value="'.$login.'">
  86. 				<input type="hidden" name="haslo" value="'.$haslo2.'">
  87. 				Podaj stare hasło<br />
  88. 				<input type="password" name="haslo" />
  89. 				<br /><br />Podaj nowe hasło<br />
  90. 				<input type="password" name="haslo1" />
  91. 				<br /><br />Powtórz nowe hasło<br />
  92. 				<input type="password" name="haslo2" /><br /><br />
  93. 				<input name="zapisz" type="submit" value="Zapisz" /></form><br />
  94. 				<a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
  95. 				echo '<font color="red"><strong>Nie udało się zmienić hasła. Proszę spróbować za jakiś czas!</strong></font><br /><br />';
  96. 			}
  97. 		}
  98. 	}
  99. }
  100. mysql_close($connect);
  101. ?>
[PHP] pobierz, plaintext


--------------------
http://www.nportfolio.pl
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 21.08.2025 - 10:00
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn