[PHP][MYSQL]Zmiana hasla przez uzytkownika Opcje

[king]

witam!
robie mozliwosc zmiany hasla przez uzytkownika i mi narazie nie wychodzi:)
otoz chce sprawdzic czy uzytkownik wpisal stare haslo porprawnie, jesli tak to haslo sie aktualizuje....
i wlasnie jak wpisze stare haslo poprawnie albo zle to pokazuje ze "dobre haslo",

[PHP] pobierz, plaintext 
<form method="post" action="ustawienia.php">
<input type="password" name="starehaslo" /><br>
<input type="password" name="nowehaslo" /><br>
<input type="password" name="nowehaslo1" /><br>
<input type="submit" name="submit" value="zmien" />
</form>
 
<?php
if (isset($_POST['submit'])){
if (empty ($_POST ['starehaslo']))
	{
		$message = 'Nie podales starego hasla.';
		$starehaslo = FALSE;
		echo $message;
	}
else{
	  $login = usun($_POST['starehaslo']);
}
 
if (empty ($_POST ['nowehaslo']))
	{
		$message = 'Nie podales nowego hasla.';
		$nowehaslo = FALSE;
		echo $message;
	}
else{
	  $password = usun($_POST['nowehaslo']);
}
if (empty ($_POST ['nowehaslo1']))
	{
		$message = 'Nie podales nowego hasla.';
		$nowehaslo1 = FALSE;
		echo $message;
	}
else{
	  $password = usun($_POST['nowehaslo1']);
}
		if($_POST['nowehaslo'] == $_POST['nowehaslo1']){
			$haslo = usun($_POST['nowehaslo']);
		}else{
			$message .= '<font color="red">Podane hasła różnią się od siebie</font><br />';
			echo $message;
		}
 
		$query = "select haslo from users where login='admin'";//sprawdzamy czy strre haslo jest poprawne
		$result = @mysql_query($query);
 
$starehaslo = $result['haslo'];
if( $starehaslo == $stare){
 
	echo 'dobre haslo';
 
if (isset($_POST['nowehaslo']) && isset($_POST['starehaslo'])){
$stare = md5($_POST['starehaslo']); // md5
$nowe = md5($_POST['nowehaslo']); //hasło kodujemy w MD5
 
 
 
$mysql = mysql_query("UPDATE users SET haslo = '$nowe' WHERE login ='admin' ");//dodaje nowe haslo do bazy
 
echo "zmieniles haslo";
 
}
else{
	echo'nie ma palo';
}
}
	else{
	echo 'stare haslo jest zle';
   
}
}
?><font color=\"red\">
[PHP] pobierz, plaintext 

</font color=\"red\">

/////juz sobie poradzilem

Ten post edytował king 22.08.2008, 15:42:42

[Crozin]

Wiesz dlaczego? Ponieważ w tym warunku

[PHP] pobierz, plaintext 
<?php
if( $starehaslo == $stare){
?>
[PHP] pobierz, plaintext 

Zarówno pierwsza jak i druga zmienna ma inną wartość niż byś się spodziewał.

[PHP] pobierz, plaintext 
<?php
$starehaslo = $result['haslo'];
?>
[PHP] pobierz, plaintext 

zamień na

[PHP] pobierz, plaintext 
<?php
list($starehaslo) = mysql_fetch_array($result, MYSQL_NUM);
?>
[PHP] pobierz, plaintext 

oraz

[PHP] pobierz, plaintext 
<?php
$login = usun($_POST['starehaslo']);
?>
[PHP] pobierz, plaintext 

zamień na

[PHP] pobierz, plaintext 
<?php
$stare = $_POST['starehaslo'];
?>
[PHP] pobierz, plaintext