[PHP] Formularz zmiany hasła Opcje

[krzychu0808]

Chcę zrobić formularz zmiany hasła ale chyba źle napisałem zapytanie do bazy danych napisałem tak:

[PHP] pobierz, plaintext 
<?php
$connection = mysql_connect('localhost', 'aikon_testowa', 'xxxxx');
mysql_select_db('aikon_testowa');
$query = "update `dane` set 
`userpassword`='{$userpassword}'
 where `usernumber`='{$numer_usera}'";
$zmiana = mysql_query($query, $connection);
if($zmiana) echo '<div class="blad1"><br/>Hasło zostało zmienione<br/><br/></div>';
?>
[PHP] pobierz, plaintext 

proszę o pomoc co źle zrobiłem

[Victor152]

Napisz co Ci wyświetla.

#Co do exploita
Niezłe jaja z tym są^^
Ktoś Ci może bazę usunąć jak nie zabezpieczysz (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)

[PHP] pobierz, plaintext 
<?php
$query = "update dane set userpassword='".$POST['userpassword1']."' where usernumber='".$numer_usera."'";
?>
[PHP] pobierz, plaintext 

Pozatym musisz gdzieś napisać co to $numer_usera, nigdzie nie ma zdefiniowanej tej zmiennej!

Ten post edytował Victor152 31.07.2008, 12:12:41