[PHP]Skrypt zmiany hasła Opcje

[Mateostin]

Witam. kombinuje już od pewnego czasu i nic mi nie wychodzi... potrzebuje skryptu do zmiany hasła. Logowanie zrobiłem za pomocą sesji

na stronie umieszczam

[PHP] pobierz, plaintext 
  <?php session_start();
    require_once('connect.php');
    ?>
 
    <div class="logowanie">
        <?php
        if (!isset($_SESSION['auth']))
            $_SESSION['auth'] = false;
        if ($_SESSION['auth'] == TRUE) {
        } else {
            echo '<meta http-equiv="refresh" content="1; URL=index.php">';
            echo '<p style="padding-top:10px;color:red";><strong>Próba nieautoryzowanego dostępu...</strong><br />trwa przenoszenie...</p>';
        }
 
        ?></div>
[PHP] pobierz, plaintext 

w bazie danych posiadam Kolumny: id_user, login, password

tylko nie wiem jak pobrać id i jak zrobić żeby sprawdziło stare hasło i zaktualizowało. za pomoc byłbym bardzo wdzięczny. z góry dziękuje (IMG:style_emoticons/default/smile.gif)

[viking]

Hasło powinno być zakodowane jednokierunkowo czyli nie powinno być możliwości jego odzyskania. Zatem zmiana hasła sprowadza się do wygenerowania nowego dla danego użytkownika. A skoro masz tylko login i hasło to nie sprawdzisz bez poprawnego zalogowania czy użytkownik ma do zmiany prawo.
1. Jeśli jest zalogowany to tworzysz nowy formularz i później update najlepiej z http://php.net/manual/pl/function.password-hash.php
2. Jeśli nie jest zalogowany to powinien dostać potwierdzenie na maila. Po kliknięciu w link patrz 1.