[PHP][MySQL]Skrypt zmiany hasła użytkownika Opcje

[adrianozo]

Witam wszystkich forumowiczów (IMG:style_emoticons/default/smile.gif)
Postanowiłem napisać sobie skrypt zmiany hasła dla użytkownika, ale mam problem.
Robię to w dwóch etapach. Najpierw użytkownik podaje login, email oraz teraźniejsze hasło. Skrypt ma w tym momencie za zadanie sprawdzić czy takie dane istnieją w bazie. Jak na razie problem polega na tym: podaje prawidłowo wszystkie dane,a skrypt wyrzuca komunikat:

Kod

Podane hasło jest nieprawidłowe
Podany email jest nie prawidłowy

Ale pomimo tych komunikatów przechodzi do kolejnego kroku czyli zmiany hasła. Nie mam pojęcie co jest nie tak dlatego tutaj pisze.
Proszę o pomoc.
Z góry dziękuje (IMG:style_emoticons/default/smile.gif)
Pozdrawiam,
adrianozo (IMG:style_emoticons/default/smile.gif)

zmien_haslo.php

[PHP] pobierz, plaintext 
<?php
if(!$_SESSION['access'] || !$_SESSION['login'])
{
header('Location: index.php');
}
include('include/db.php');
if(isset($_POST['loginek']))
{
if($_POST['loginek'] && $_POST['haslo'] && $_POST['send'])
{
$login = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['loginek'])));
$haslo = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo'])))));
$haslo1 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo1'])))));
$haslo2 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo2']))))); 
$haslo3 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo3'])))));
$email = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['email'])));
$zapytanie = 'SELECT * FROM admin WHERE loginek="'.$login.'" and haslo="'.$haslo.'" LIMIT 1';
$idzapytania = mysql_query($zapytanie);
$znajdz = mysql_fetch_array($idzapytania);
}
}
if(!isset($_POST['loginek']) && empty($_POST['loginek']) && !isset($_POST['email']) && empty($_POST['email']) && !isset($_POST['haslo']) && empty($_POST['haslo']))
{
echo '<form action="index.php?page=zmien_haslo&wpis=1" method="post"><br />
<input type="hidden" name="send" value="1" />
Podaj login<br />
<input type="text" name="loginek" />
<br /><br />Podaj adres email<br />
<input type="text" name="email" />
<br /><br />Podaj aktualne hasło<br />
<input type="password" name="haslo" /><br /><br />
<input name="dalej" type="submit" value="Dalej" /></form><br />
<a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
}
if(isset($_POST['loginek']) && !empty($_POST['loginek']) && !empty($_POST['email']) && !empty($_POST['email']) && !empty($_POST['haslo']) && !empty($_POST['haslo']))
{
echo '<form action="index.php?page=zmien_haslo&wpis=2" method="post"><br />
<input type="hidden" name="send" value="2" />
Podaj stare hasło<br />
<input type="password" name="haslo1" />
<br /><br />Podaj nowe hasło<br />
<input type="password" name="haslo2" />
<br /><br />Powtórz nowe hasło<br />
<input type="password" name="haslo3" /><br /><br />
<input name="zapisz" type="submit" value="Zapisz" /></form><br />
<a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
}
$error = '';
$blad = '';
if((isset($_POST['dalej']))) 
{
if(empty($_POST["loginek"]) or empty($_POST["email"]))
{
$error .= 'Nie wypełniono wszystkich pól<br />';
}
if($znajdz['loginek']!=$loginek)
{
$error .= 'Podany login jest nieprawidłowy<br />';
}
if($znajdz['haslo']!=$haslo)
{
$error .= 'Podane hasło jest nieprawidłowe<br />';
}
if($znajdz['email']!=$email)
{
$error .= 'Podany email jest nie prawidłowy<br />';
}
if(!empty($error))
{
echo $error;
}
if((isset($_POST['dalej']))) 
{
if(empty($_POST["haslo1"]) or empty($_POST["haslo2"]) or empty($_POST["haslo2"]))
{
$error .= 'Nie wypełniono wszystkich pól<br />';
}
if($_POST['haslo1']!=$_POST['haslo2'] && $_POST['haslo2']!=$_POST['haslo3'])
{
$blad .= 'Podane hasła nie są identyczne.<br />';
}
if(!empty($blad))
{
echo $blad;
}
if(isset($_POST['zapisz']) && !empty($_POST['zapisz']))
{
$zapytanie2 = 'UPDATE admin SET haslo="'.$haslo3.'" WHERE loginek="'.$login.'"';
$idzapytania2 = mysql_query($zapytanie2);
}
}
}
if(isset($_POST['send']))
{
if($_POST['send'])
{
if(isset($idzapytania2))
{
if($idzapytania2 === TRUE)
{
echo '<font color="green"><strong>Hasło zostało zmienione.</strong></font><br /><br />';
}
else
{
echo '<font color="red"><strong>Nie udało się zmienić hasła. Proszę spróbować za jakiś czas!</strong></font><br /><br />';
}
}
}
}
mysql_close($connect);
?>
[PHP] pobierz, plaintext 

[tehaha]

odpal to i napisz co przesyła:

[PHP] pobierz, plaintext 
<?php
if(!$_SESSION['access'] || !$_SESSION['login'])
{
	header('Location: index.php');
}
include('include/db.php');
 
echo $_POST;
echo "<br>";
if(isset($_POST['loginek']))
 
{
	if($_POST['loginek'] && $_POST['haslo'] && $_POST['send'])
	{
echo "tak, zmienne są przypisywane";
echo "<br>>";
		$login = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['loginek'])));
		$haslo = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo'])))));
		$haslo1 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo1']))))); 
		$haslo2 = strip_tags(htmlspecialchars(mysql_real_escape_string(md5(sha1($_POST['haslo2'])))));
		$email = strip_tags(htmlspecialchars(mysql_real_escape_string($_POST['email'])));
		$zapytanie = 'SELECT * FROM admin WHERE loginek="'.$login.'" and haslo="'.$haslo.'" LIMIT 1';
		$idzapytania = mysql_query($zapytanie) or die(mysql_error());
		$znajdz = mysql_fetch_array($idzapytania);
 
		echo $login;
		echo "<br>";
		echo $haslo2;
		echo "<br>";
 
	}
}
if(!isset($_POST['loginek']) && empty($_POST['loginek']) && !isset($_POST['email']) && empty($_POST['email']) && !isset($_POST['haslo']) && empty($_POST['haslo']))
{
	echo '<form action="index.php?page=zmien_haslo&wpis=1" method="post">
	<input type="hidden" name="send" value="1">
	<br />Podaj login:<br />
	<input type="text" name="loginek" /><br /><br />
	Podaj email:<br />
	<input type="text" name="email" /><br /><br />
	Podaj haslo:<br />
	<input type="password" name="haslo" /><br /><br />
	<input name="dalej" type="submit" value="Dalej"><br /><br />
	</form><a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
}
else
{
	if(isset($_POST['loginek']) && !empty($_POST['loginek']) && !empty($_POST['email']) && !empty($_POST['email']) && !empty($_POST['haslo']) && !empty($_POST['haslo']))
	{
		echo '<form action="index.php?page=zmien_haslo&wpis=2" method="post"><br />
		<input type="hidden" name="send" value="2" />
		Podaj stare hasło<br />
		<input type="password" name="haslo" />
		<br /><br />Podaj nowe hasło<br />
		<input type="password" name="haslo1" />
		<br /><br />Powtórz nowe hasło<br />
		<input type="password" name="haslo2" /><br /><br />
		<input name="zapisz" type="submit" value="Zapisz" /></form><br />
		<a style="text-decoration: none;" href="index.php?page=paneladmina">Wróć do Panelu Administratora</a><br /><br />';
	}
}
if(isset($_POST['zapisz']) && !empty($_POST['zapisz']))
{
	echo "zapytanie;";
		echo $login;
		echo "<br>";
		echo $haslo2;
		echo "<br>";
 
	$zapytanie1 = 'UPDATE `admin` SET `haslo`= "'.$haslo2.'" WHERE `loginek`="'.$login.'"';
	echo $zapytanie1;
	$idzapytania1 = mysql_query($zapytanie1) or die(mysql_error());
}
if(isset($_POST['send']))
{
	if($_POST['send'])
	{
		if(isset($idzapytania1))
		{
			if($idzapytania1 === TRUE)
			{
				echo '<font color="green"><strong><br />Hasło zostało zmienione.</strong></font><br /><br />';
			}
			else
			{
				echo '<font color="red"><strong><br />Nie udało się zmienić hasła. Proszę spróbować za jakiś czas!</strong></font><br /><br />';
			}
		}
	}
}
mysql_close($connect);
?>
[PHP] pobierz, plaintext 

najlepiej gdybyś oddzielił formularze od skryptu wykonawczego bo tak masz za duży burdel w tym i nie wiadomo co tu się dzieje