[PHP] Zmiana hasła - jak zmieniać na nowe hasło jeżeli stare się zgadza? Opcje

[poplop]

Witam,
mam problem. Mam skrypt, który zmienia hasło. Fajnie ale jest tylko jedno pole "Nowe hasło" i nawet nie sprawdza czy stare hasło się zgadza.
oto skrypt:

[PHP] pobierz, plaintext 
<?php
session_start();
 
require 'header.php'; // Dołącz początkowy kod HTML
require 'config.php'; // Dołącz plik konfiguracyjny i połączenie z bazą
require_once 'user.class.php';
 
/**
 * Sprawdź czy formularz został wysłany
 */
if ($_POST['send'] == 1) {
    // Zabezpiecz dane z formularza przed kodem HTML i ewentualnymi atakami SQL Injection
    $pass = mysql_real_escape_string(htmlspecialchars($_POST['pass']));
 
	// Zapisz dane użytkownika o podanym ID, do zmiennej $profile
    $id = $_GET['id'];
 
	/**
     * Jeśli wystąpiły jakieś błędy, to je pokaż
     */
    if ($errors != '') {
        echo '<p class="error">Zmiana hasła nie powiodła się:<br />'.$errors.'</p>';
    }
 
    else {
	// Posól i zasahuj hasło
    $pass = user::passSalter($pass);
	// Zapisz dane do bazy
    mysql_query("UPDATE `users` SET `id`='$id',`pass`='$pass' WHERE 1;") or die ('<p class="error">Wystąpił błąd podczas zmiany hasła.</p>');
	echo '<p class="success">Hasło zostało poprawnie zmienione</p>';
	}
}
	?>
 
<?php
if (user::isLogged()) {
	echo '<center><form method="post" action="">
	<label for="pass">Nowe hasło:</label>
 <input maxlength="32" type="password" name="pass" id="pass" />
 <input type="hidden" name="send" value="1" />
 <input type="submit" value="Zmień" />
</form></br>
 <a href="panel.php">Wróć do panelu</a>';
}
 
else {
 
    echo 'Funkcja dostępna tylko dla zalogowanych. <a href="index.php">Logowanie</a>';
}
 
?>
[PHP] pobierz, plaintext 

W czym potrzebuję pomocy?
Chcę aby było nowe pole "Stare hasło" i będzie trzeba je uzupełnić i jeżeli hasło będzie zgodne z tym w bazie to hasło zmienia się na hasło z pola "nowe hasło".
Chyba dokładnie wyjaśniłem. Chodzi mi tylko o funkcje sprawdzania hasła w bazie i przepuszczania, bo dodanie pola do formularza to nie problem.
Mam nadzieję że dobrze wyjaśniłem.

Pozdrawiam.

[poplop]

Moze nie poprawnie zapisujesz? Tzn. moze haslo wygenerowane przez Ciebie nie ma takiego samego algorytmu sprawdzania jak haslo uzywane do logowania?

Raczej nie, wszystko jest chyba dobrze użyte. Sprawdzałem plik logowania i tworzenia użytkownika i wykorzystywałem tamte funkcje.
Jak napisałem skrypt z podaniem tylko nowego hasła bez sprawdzania starego wszystko dobrze się zmienia.
A oto ten skrypt:

[PHP] pobierz, plaintext 
<?php
session_start();
 
require 'header.php'; // Dołącz początkowy kod HTML
require 'config.php'; // Dołącz plik konfiguracyjny i połączenie z bazą
require_once 'user.class.php';
 
/**
 * Sprawdź czy formularz został wysłany
 */
if ($_POST['send'] == 1) {
    // Zabezpiecz dane z formularza przed kodem HTML i ewentualnymi atakami SQL Injection
    $pass = mysql_real_escape_string(htmlspecialchars($_POST['pass']));
 
	// Zapisz dane użytkownika o podanym ID, do zmiennej $profile
    $id = $_GET['id'];
 
	/**
     * Jeśli wystąpiły jakieś błędy, to je pokaż
     */
    if ($errors != '') {
        echo '<p class="error">Zmiana hasła nie powiodła się:<br />'.$errors.'</p>';
    }
 
    else {
	// Posól i zasahuj hasło
    $pass = user::passSalter($pass);
	// Zapisz dane do bazy
    mysql_query("UPDATE `users` SET `pass`='$newpass' WHERE `id`='$id';") or die ('<p class="error">Wystąpił błąd podczas zmiany hasła.</p>');
	echo '<p class="success">Hasło zostało poprawnie zmienione</p>';
	}
}
	?>
 
<?php
if (user::isLogged()) {
	echo '<center><form method="post" action="">
	<label for="pass">Hasło:</label>
 <input maxlength="32" type="password" name="pass" id="pass" />
 <input type="hidden" name="send" value="1" />
 <input type="submit" value="Zmień" />
</form></br>
 <a href="panel.php">Wróć do panelu</a>';
}
 
else {
 
    echo 'Funkcja dostępna tylko dla zalogowanych. <a href="index.php">Logowanie</a>';
}
 
?>
[PHP] pobierz, plaintext 

A to skrypt z sprawdzaniem starego hasła i jeżeli ono się zgadza to zmienia na nowe - no i tu jest problem bo zapisuje jakoś inaczej zakodowane hasło (nie wiem czemu).
Oto kod:

[PHP] pobierz, plaintext 
<?php
session_start();
 
require 'header.php'; // Dołącz początkowy kod HTML
require 'config.php'; // Dołącz plik konfiguracyjny i połączenie z bazą
require_once 'user.class.php';
 
/**
 * Sprawdź czy formularz został wysłany
 */
if ($_POST['send'] == 1) {
    // Zabezpiecz dane z formularza przed kodem HTML i ewentualnymi atakami SQL Injection
    $pass = mysql_real_escape_string(htmlspecialchars($_POST['pass']));
 
	// Zapisz dane użytkownika o podanym ID, do zmiennej $profile
    $id = $_GET['id'];
 
	// Posól i zasahuj hasło
    $pass = user::passSalter($pass);
	// Posól i zasahuj hasło
    $newpass = user::passSalter($newpass);
 
	/**
     * Jeśli wystąpiły jakieś błędy, to je pokaż
     */
    if ($errors != '') {
        echo '<p class="error">Zmiana hasła nie powiodła się:<br />'.$errors.'</p>';
    }
 
	// Sprawdź, czy użytkownik o podanym haśle isnieje w bazie danych
    $userExists = mysql_fetch_array(mysql_query("SELECT COUNT(*) FROM users WHERE id = '$id' AND  pass = '$pass'"));
 
    if ($userExists[0] == 0) {
        // Użytkownik nie istnieje w bazie
        echo '<center><p class="error">Hasło nie zostało zmienione - podałeś złe hasło!</p></center>';
    }
 
    else {
 
	// Zapisz dane do bazy
    mysql_query("UPDATE `users` SET `pass`='$newpass' WHERE `id`='$id';") or die ('<p class="error">Wystąpił błąd podczas zmiany hasła.</p>');
	echo '<p class="success">Hasło zostało poprawnie zmienione</p>';
	}
}
	?>
 
<?php
if (user::isLogged()) {
	echo '<center><form method="post" action="">
	<label for="pass">Stare hasło:</label>
 <input maxlength="32" type="password" name="pass" id="pass" />
	<label for="newpass">Nowe hasło:</label>
 <input maxlength="32" type="password" name="newpass" id="newpass" />
 <input type="hidden" name="send" value="1" />
 <input type="submit" value="Zmień" />
</form></br>
 <a href="panel.php">Wróć do panelu</a>';
}
 
else {
 
    echo 'Funkcja dostępna tylko dla zalogowanych. <a href="index.php">Logowanie</a>';
}
 
?>
[PHP] pobierz, plaintext