Problem z formularzem zmiany hasła Opcje

[fotex]

Witam

Problem jest tego typu:
Zrobiłem formularz zmiany hasła...oto on:

[HTML] pobierz, plaintext 
<form action="zmienhaslo.php" method="post">
 
 
Podaj swoja nazwe użytkownika:<br />
<input   name="user"><br>
<input type="password"  name="starehaslo"><br>
<input type="password"  name="nowehaslo"><br>
<input type="password"  name="powtorzhaslo"><br>
 
 
<input type="submit" name="submit" value="Zmień hasło">
 
</form>
[HTML] pobierz, plaintext 

i skrypt php sprawdzający czy wartość pola "user" istnieje w bazie oraz czy "starehasło" równiez.Nastepnie sa pola "nowehaslo" oraz "powtorzhaslo". i tu pojawia sie problem. skrypt zostaje wykonany pomimo tego iz pola "nowehaslo" i "powtorzhaslo" sa różne nadpisujac hasło w bazie tym z pola "nowehaslo"
Oto kod php:

[PHP] pobierz, plaintext 
<?php
$polaczenie = @mysql_connect('localhost', 'myszcz01_aukcja', 'komiszke') or die('Brak połączenia z serwerem mysql. Błąd: '.mysql_error());
$db = @mysql_select_db('myszcz01_aukcja', $polaczenie) or die ('Nie mogę połączyć się z bazą danych. Błąd: '.mysql_error());
 
 
$wynik = mysql_query("SELECT * FROM lance_buyers WHERE buyer_username='".$_POST[user]."' AND buyer_password='".md5($_POST[starehaslo])."';") or die('Błąd zapytania'); 
 
if (mysql_num_rows($wynik) == 1){
 
 
if ($_post[nowehaslo] == $_post[powtorzhaslo]){
 
$new_pwdmd = md5($_POST[nowehaslo]);
 
$update = mysql_query("UPDATE lance_buyers SET buyer_password='".$new_pwdmd."' WHERE buyer_username='".$_POST[user]."';");
 
echo "hasło zostało zmienione";
 
}else{
 
echo "pola nowe haslo i powtórz haslo nie sa identyczne";
}
 
 
}
?>
[PHP] pobierz, plaintext 

Jak to powinno w takim razie poprawnie wygladac?Prosze o pomoc...

Ps: Skrypt nie generuje błędów wiec składniowo jest ok aczkolwiek z logiką coś jest nie tak

[fotex]

[PHP] pobierz, plaintext 
<?php
$polaczenie = @mysql_connect('localhost', 'myszcz01_aukcja', 'komiszke') or die('Brak połączenia z serwerem mysql. Błąd: '.mysql_error());
$db = @mysql_select_db('myszcz01_aukcja', $polaczenie) or die ('Nie mogę połączyć się z bazą danych. Błąd: '.mysql_error());
 
 
$wynik = mysql_query("SELECT * FROM lance_buyers WHERE buyer_username='".$_POST[user]."' AND buyer_password='".md5($_POST[starehaslo])."';") or die('Błąd zapytania'); 
 
if (mysql_num_rows($wynik) == 1){
}else{
echo "nazwa urzytkownika lub aktualne hasło sa niepoprawne	";
 
if ($_POST[nowehaslo] == $_POST[powtorzhaslo]){
 
$new_pwdmd = md5($_POST[nowehaslo]);
 
$update = mysql_query("UPDATE lance_buyers SET buyer_password='".$new_pwdmd."' WHERE buyer_username='".$_POST[user]."';");
 
echo "hasło zostało zmienione";
 
}else{
 
echo "Pola nowe haslo i powtórz haslo nie sa identyczne";
}
 
 
}
?>
[PHP] pobierz, plaintext 

cos jest teraz nie tak z tym skryptem bo jesli nazwa usera i aktualne hasło sa nieprawidłowe a hasła nowe i powtórzone sa identyczne to wywala cos takiego "nazwa urzytkownika lub aktualne hasło sa niepoprawne hasło zostało zmienione":)

Ten post edytował fotex 13.12.2007, 17:21:35