Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [PHP] Zmiana hasła - jak zmieniać na nowe hasło jeżeli stare się zgadza?
poplop
post
Post #1





Grupa: Zarejestrowani
Postów: 24
Pomógł: 0
Dołączył: 14.06.2010

Ostrzeżenie: (0%)
-----

Witam,
mam problem. Mam skrypt, który zmienia hasło. Fajnie ale jest tylko jedno pole "Nowe hasło" i nawet nie sprawdza czy stare hasło się zgadza.
oto skrypt:
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3.  
  4. require 'header.php'; // Dołącz początkowy kod HTML
  5. require 'config.php'; // Dołącz plik konfiguracyjny i połączenie z bazą
  6. require_once 'user.class.php';
  7.  
  8. /**
  9.  * Sprawdź czy formularz został wysłany
  10.  */
  11. if ($_POST['send'] == 1) {
  12.     // Zabezpiecz dane z formularza przed kodem HTML i ewentualnymi atakami SQL Injection
  13.     $pass = mysql_real_escape_string(htmlspecialchars($_POST['pass']));
  14.  
  15. 	// Zapisz dane użytkownika o podanym ID, do zmiennej $profile
  16.     $id = $_GET['id'];
  17.  
  18. 	/**
  19.      * Jeśli wystąpiły jakieś błędy, to je pokaż
  20.      */
  21.     if ($errors != '') {
  22.         echo '<p class="error">Zmiana hasła nie powiodła się:<br />'.$errors.'</p>';
  23.     }
  24.  
  25.     else {
  26. 	// Posól i zasahuj hasło
  27.     $pass = user::passSalter($pass);
  28. 	// Zapisz dane do bazy
  29.     mysql_query("UPDATE `users` SET `id`='$id',`pass`='$pass' WHERE 1;") or die ('<p class="error">Wystąpił błąd podczas zmiany hasła.</p>');
  30. 	echo '<p class="success">Hasło zostało poprawnie zmienione</p>';
  31. 	}
  32. }
  33. 	?>
  34.  
  35. <?php
  36. if (user::isLogged()) {
  37. 	echo '<center><form method="post" action="">
  38. 	<label for="pass">Nowe hasło:</label>
  39.  <input maxlength="32" type="password" name="pass" id="pass" />
  40.  <input type="hidden" name="send" value="1" />
  41.  <input type="submit" value="Zmień" />
  42. </form></br>
  43.  <a href="panel.php">Wróć do panelu</a>';
  44. }
  45.  
  46. else {
  47.  
  48.     echo 'Funkcja dostępna tylko dla zalogowanych. <a href="index.php">Logowanie</a>';
  49. }
  50.  
  51. ?>
[PHP] pobierz, plaintext

W czym potrzebuję pomocy?
Chcę aby było nowe pole "Stare hasło" i będzie trzeba je uzupełnić i jeżeli hasło będzie zgodne z tym w bazie to hasło zmienia się na hasło z pola "nowe hasło".
Chyba dokładnie wyjaśniłem. Chodzi mi tylko o funkcje sprawdzania hasła w bazie i przepuszczania, bo dodanie pola do formularza to nie problem.
Mam nadzieję że dobrze wyjaśniłem.

Pozdrawiam.
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi
poplop
post
Post #2





Grupa: Zarejestrowani
Postów: 24
Pomógł: 0
Dołączył: 14.06.2010

Ostrzeżenie: (0%)
-----

Cytat(!*! @ 2.04.2013, 14:11:31 ) *
I to jest w bazie, w tabeli pass Twojego ID? Po zmianie? Może coś przy logowaniu jest nie tak?

Tak, w bazie jest takie samo.
W takim razie proszę, oto skrypt logowania:
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3.  
  4. require 'header.php';
  5. require 'config.php'; // Dołącz plik konfiguracyjny i połączenie z bazą
  6.  
  7. /**
  8.  * SKRYPT LOGOWANIA
  9.  */
  10. require_once 'user.class.php'; // Dołączamy rdzeń systemu użytkowników
  11.  
  12. // Zabezpiecz zmienne odebrane z formularza, przed atakami SQL Injection
  13. $login = htmlspecialchars(mysql_real_escape_string($_POST['login']));
  14. $pass = mysql_real_escape_string($_POST['pass']);
  15.  
  16. if ($_POST['send'] == 1) {
  17.     // Sprawdź, czy wszystkie pola zostały uzupełnione
  18.     if (!$login or empty($login)) {
  19.         die ('<p class="error">Wypełnij pole z loginem!</p>');
  20.     }
  21.  
  22.     if (!$pass or empty($pass)) {
  23.         die ('<p class="error">Wypełnij pole z hasłem!</p>');
  24.     }
  25.  
  26.     $pass = user::passSalter($pass); // Posól i zahashuj hasło
  27.  
  28.     // Sprawdź, czy użytkownik o podanym loginie i haśle isnieje w bazie danych
  29.     $userExists = mysql_fetch_array(mysql_query("SELECT COUNT(*) FROM users WHERE login = '$login' AND pass = '$pass'"));
  30.  
  31.     if ($userExists[0] == 0) {
  32.         // Użytkownik nie istnieje w bazie
  33.         echo '<center><p class="error">Użytkownik o podanym loginie i haśle nie istnieje.</p></center>';
  34.     }
  35.  
  36.     else {
  37.         // Użytkownik istnieje
  38.         $user = user::getData($login, $pass); // Pobierz dane użytknika do tablicy i zapisz ją do zmiennej $user
  39.  
  40.         // Przypisz pobrane dane do sesji
  41.         $_SESSION['login'] = $login;
  42.         $_SESSION['pass'] = $pass;
  43.  
  44.         echo '<center><p class="success">Zostałeś poprawnie zalogowany... <META HTTP-EQUIV="Refresh" CONTENT="2;URL=panel.php"></p></center>';
  45.     }
  46. }
  47.  
  48.  
  49. ?>
  50. <html>
  51. <title>DED-Panel - Logowanie</title>
  52. <link rel="stylesheet" type="text/css" href="styl.css" /></head>
  53. <form id="logostart"><img src="images/logo.png" alt="Logo" /></form>
  54. <form id="login1" action="" method="post">
  55.     <h1>Logowanie</h1>
  56.     <fieldset id="inputs">
  57.         <input id="username" name="login" type="text" placeholder="Login" autofocus="" required="">   
  58.         <input id="password" name="pass" type="password" placeholder="Hasło" required="">
  59.     </fieldset>
  60.     <fieldset id="actions">
  61. 		<input type="hidden" name="send" value="1" />
  62.         <input type="submit" id="submit" value="Zaloguj">
  63.     </fieldset>
  64.  
  65. </form>
  66.  
  67. <!-- BSA AdPacks code -->
  68. <script src="js/jquery-1.6.3.min.js"></script>
  69.  
  70.  
  71. </body>
  72. </html>
[PHP] pobierz, plaintext

Zaznaczam że dopiero raczkuje w PHP.
Go to the top of the page
+Quote Post

Posty w temacie
- poplop   [PHP] Zmiana hasła - jak zmieniać na nowe hasło jeżeli stare się zgadza?   1.04.2013, 23:43:16
- - Damonsson   Masz w klasie do logowania sprawdzanie hasła, wyst...   2.04.2013, 08:17:55
- - poplop   Cytat(Damonsson @ 2.04.2013, 09:17:55...   2.04.2013, 10:09:42
- - !*!   A co w tym złego że nowe hasło ma sól? wywal wtedy...   2.04.2013, 10:29:21
- - poplop   Cytat(!*! @ 2.04.2013, 11:29...   2.04.2013, 11:12:20
- - ssstrz   Zapis do bazy jest poprawny? [PHP] pobierz, plaint...   2.04.2013, 11:36:42
- - poplop   Cytat(ssstrz @ 2.04.2013, 12:36:42 ) ...   2.04.2013, 11:57:49
- - ssstrz   no skoro jesteś pewien, że ten zapis jest ok: [PH...   2.04.2013, 12:13:18
- - poplop   Cytat(ssstrz @ 2.04.2013, 13:13:18 ) ...   2.04.2013, 12:22:32
- - ssstrz   soli się dobrze ale robisz coś niedobrego z id w t...   2.04.2013, 12:28:27
- - artuross   Moze nie poprawnie zapisujesz? Tzn. moze haslo wyg...   2.04.2013, 12:31:00
- - poplop   Cytat(artuross @ 2.04.2013, 13:31:00 ...   2.04.2013, 12:42:53
- - !*!   W pierwszym skrypcie zapisujesz hasło ze zmiennej ...   2.04.2013, 12:45:19
- - poplop   Cytat(!*! @ 2.04.2013, 13:45...   2.04.2013, 12:49:28
- - !*!   To od początku, co zawiera $pass i $newp...   2.04.2013, 12:52:06
- - poplop   Cytat(!*! @ 2.04.2013, 13:52...   2.04.2013, 13:08:51
- - !*!   Cytatc7769ba163acebdf13ab5a232ab73a6a I to jest w ...   2.04.2013, 13:11:31
- - poplop   Cytat(!*! @ 2.04.2013, 14:11...   2.04.2013, 13:15:00
- - !*!   [PHP] pobierz, plaintext $pass = mysql_real_escape...   2.04.2013, 13:19:50
- - poplop   Cytat(!*! @ 2.04.2013, 14:19...   2.04.2013, 13:25:35
- - !*!   Wywal te funkcje ze zmiennych $pass i $n...   2.04.2013, 13:29:42

« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Przełącz na: Linearny+ · Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 19.09.2025 - 15:25
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn