[MySQL][PHP]Nie wysyla zapytan do bazy Opcje

[andy1995]

Witam. Mam od wczoraj taki problem, moj skrypt nie wysyla do bazy wszystkich zapytan. Pobiera dane ale od wczoraj nie da sie nadpisac,dodac nowych.

[PHP] pobierz, plaintext 
	session_start();		
	require "db_connect.php"; 
	connection();			
	$email = $_POST['email'];
	$stopa = "Recovery - Advanced Hacking System";
	$randompass = rand(10000, 90000);
	$lostpassword = "UPDATE `logowanie` SET `haslo`='.$randompass.' WHERE `email`=".$_POST['email']."";
	$getnamelosspass = "SELECT `login` FROM `logowanie` WHERE `email`=".$_POST['email']."";
	$lostpass = mysql_query($lostpassword);
	$getnameloss = mysql_query($getnamelosspass);
	$odbiorca = $_POST['email'];
	$temat = "Lost password - new password";
	$wysylane = "Hello! You requested for new password then there you are!\n";
	$wysylane .= "Your login: ".$getnameloss."\n";
	$wysylane .= "Your new password: ".$randompass."\n\n";
	$wysylane .= "Regards,\nandy" ;
if(isset($_SESSION['zalogowany'])) {
	sleep(0.5);
	header("Location: gethacked.php");
	}	
		else	
	{
if(isset($_POST['wyslij'])) {	
	if(($email)) {		
		if(mysql_num_rows(mysql_query("SELECT email FROM logowanie WHERE email = '".$_POST['email']."' ")) > 0) {	
			if(isset($lostpass)) 
			mail($odbiorca, $temat, $wysylane, $stopa);
[PHP] pobierz, plaintext 

Pozdrawiam )

[redeemer]

Pomijając błędy SQL injection to jedyne nadpisanie które tu widzę to

[PHP] pobierz, plaintext 
...
$lostpassword = "UPDATE `logowanie` SET `haslo`='.$randompass.' WHERE `email`=".$_POST['email']."";
$lostpass = mysql_query($lostpassword);
...
[PHP] pobierz, plaintext 

Każde hasło oprócz losowej liczby będzie zawierało w Twoim wypadku również dwie kropki - na początku i na końcu. Dodatkowo w zapytaniu stringi (łańcuchy tekstowe) umieszczamy między apostrofami. Zrobiłeś tak ze zmienną $randompass, ale o $_POST['email'] już zapomniałeś
Całośc (bez kropek w haśle) może wyglądać tak:

[PHP] pobierz, plaintext 
$lostpassword = "UPDATE `logowanie` SET `haslo`='{$randompass}' WHERE `email`='{$_POST['email']}'";
[PHP] pobierz, plaintext 

Zaraz po tym masz drugie zapytanie gdzie też brakuje apostrofów.

PS. Do sleepowania mniej niż sekundę służy funkcja usleep.
PS 2. Na początku robisz $email = $_POST['email'], chwilę później $odbiorca = $_POST['email'], a w zapytaniach i tak używasz $_POST['email']