[PHP][MySQL]Skrypt zmiany hasła użytkownika Opcje

[adrianozo]

Witam wszystkich forumowiczów (IMG:style_emoticons/default/smile.gif)
Postanowiłem napisać sobie skrypt zmiany hasła dla użytkownika, ale mam problem.
Robię to w dwóch etapach. Najpierw użytkownik podaje login, email oraz teraźniejsze hasło. Skrypt ma w tym momencie za zadanie sprawdzić czy takie dane istnieją w bazie. Jak na razie problem polega na tym: podaje prawidłowo wszystkie dane,a skrypt wyrzuca komunikat:

Kod

Podane hasło jest nieprawidłowe
Podany email jest nie prawidłowy

Ale pomimo tych komunikatów przechodzi do kolejnego kroku czyli zmiany hasła. Nie mam pojęcie co jest nie tak dlatego tutaj pisze.
Proszę o pomoc.
Z góry dziękuje (IMG:style_emoticons/default/smile.gif)
Pozdrawiam,
adrianozo (IMG:style_emoticons/default/smile.gif)

zmien_haslo.php

[PHP] pobierz, plaintext 
<?php
if(!$_SESSION['access'] || !$_SESSION['login'])
{
header('Location: index.php');
}
include('include/db.php');
if(isset($_POST['loginek']))
{
if($_POST['loginek'] && $_POST['haslo'] && $_POST['send'])
{
$login = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['loginek'])));
$haslo = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo'])))));
$haslo1 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo1'])))));
$haslo2 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo2']))))); 
$haslo3 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo3'])))));
$email = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['email'])));
$zapytanie = 'SELECT * FROM admin WHERE loginek="'.$login.'" and haslo="'.$haslo.'" LIMIT 1';
$idzapytania = mysql_query($zapytanie);
$znajdz = mysql_fetch_array($idzapytania);
}
}
if(!isset($_POST['loginek']) && empty($_POST['loginek']) && !isset($_POST['email']) && empty($_POST['email']) && !isset($_POST['haslo']) && empty($_POST['haslo']))
{
echo '<form action="index.php?page=zmien_haslo&wpis=1" method="post"><br />
<input type="hidden" name="send" value="1" />
Podaj login<br />
<input type="text" name="loginek" />
<br /><br />Podaj adres email<br />
<input type="text" name="email" />
<br /><br />Podaj aktualne hasło<br />
<input type="password" name="haslo" /><br /><br />
<input name="dalej" type="submit" value="Dalej" /></form><br />
<a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
}
if(isset($_POST['loginek']) && !empty($_POST['loginek']) && !empty($_POST['email']) && !empty($_POST['email']) && !empty($_POST['haslo']) && !empty($_POST['haslo']))
{
echo '<form action="index.php?page=zmien_haslo&wpis=2" method="post"><br />
<input type="hidden" name="send" value="2" />
Podaj stare hasło<br />
<input type="password" name="haslo1" />
<br /><br />Podaj nowe hasło<br />
<input type="password" name="haslo2" />
<br /><br />Powtórz nowe hasło<br />
<input type="password" name="haslo3" /><br /><br />
<input name="zapisz" type="submit" value="Zapisz" /></form><br />
<a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
}
$error = '';
$blad = '';
if((isset($_POST['dalej']))) 
{
if(empty($_POST["loginek"]) or empty($_POST["email"]))
{
$error .= 'Nie wypełniono wszystkich pól<br />';
}
if($znajdz['loginek']!=$loginek)
{
$error .= 'Podany login jest nieprawidłowy<br />';
}
if($znajdz['haslo']!=$haslo)
{
$error .= 'Podane hasło jest nieprawidłowe<br />';
}
if($znajdz['email']!=$email)
{
$error .= 'Podany email jest nie prawidłowy<br />';
}
if(!empty($error))
{
echo $error;
}
if((isset($_POST['dalej']))) 
{
if(empty($_POST["haslo1"]) or empty($_POST["haslo2"]) or empty($_POST["haslo2"]))
{
$error .= 'Nie wypełniono wszystkich pól<br />';
}
if($_POST['haslo1']!=$_POST['haslo2'] && $_POST['haslo2']!=$_POST['haslo3'])
{
$blad .= 'Podane hasła nie są identyczne.<br />';
}
if(!empty($blad))
{
echo $blad;
}
if(isset($_POST['zapisz']) && !empty($_POST['zapisz']))
{
$zapytanie2 = 'UPDATE admin SET haslo="'.$haslo3.'" WHERE loginek="'.$login.'"';
$idzapytania2 = mysql_query($zapytanie2);
}
}
}
if(isset($_POST['send']))
{
if($_POST['send'])
{
if(isset($idzapytania2))
{
if($idzapytania2 === TRUE)
{
echo '<font color="green"><strong>Hasło zostało zmienione.</strong></font><br /><br />';
}
else
{
echo '<font color="red"><strong>Nie udało się zmienić hasła. Proszę spróbować za jakiś czas!</strong></font><br /><br />';
}
}
}
}
mysql_close($connect);
?>
[PHP] pobierz, plaintext 

[gigzorr]

Jednym słowem burdel w kodzie, na początku mogłeś posprawdzać ifem itp i później formularz dać w echo jakieś?

A ten błąd(czy jak to nazwać) masz bo źle ułożyłeś instrukcje.
Możesz exitem przerwać ale tego sie nie stosuje , poprostu ułóż dobrze ifa.

Później przejże ten kod dokładnie.

Ten post edytował gigzorr 28.05.2010, 17:05:22