podmienianie danych przez zalogowanego formularzem Opcje

[Th0e]

Witam. Chciałbym, by osoba zalogowana mogła zmienić swoje hasło, jednak nie mogę się z tym uporać. Po wysłaniu danych tworzy się nowy wiersz w tabeli, w którym jest zawarte wprowadzone nowe hasło.

Oto kod:

[PHP] pobierz, plaintext 
<h3>zmień swoje hasło</h3>
<form method="POST">
<input type="text" name="nowehaslo">
<input type="submit"></form>
 
<?php
 
$nowehaslo = $_POST['nowehaslo'];
 
mysql_query("INSERT INTO `uzytkownicy` (haslo)VALUES('$nowehaslo')") or die("BŁĄD");
 
?>
[PHP] pobierz, plaintext 

[b4rt3kk]

Przecież chyba wiesz w jaki sposób pobierać dane z bazy?

[PHP] pobierz, plaintext 
$mysqli = new mysqli('host', 'user', 'pass', 'name');
$result = $mysqli -> $query('SELECT * FROM tabela');
while ($row = $result -> fetch_row()) print_r($row); // wyświetlenie wyników zapytania
[PHP] pobierz, plaintext 

więc nie powinno być problemem zastosowanie zwykłego podstawienia:

[PHP] pobierz, plaintext 
while ($row = $result -> fetch_row()) {
  $_SESSION['costam'] = $row[0];
  $_SESSION['costam1'] = $row[1];
  // itd.
}
[PHP] pobierz, plaintext 

Swoją drogą hasła powinny być hashowane, przy tak dziurawym skrypcie prawdopodobieństwo wycieku jest bardzo duże, a to zawsze jakieś zabezpieczenie, przy zmianie hasła przyjęło się podawanie starego hasła w celu potwierdzenia, czy np. ktoś się nie zapomniał wylogować i po nim ktoś siada i mu zmienia hasło. Przydałoby się też sprawdzanie długości nowego hasła i ustalenie jakiegoś minimum znaków (np. 5).

Spróbuj proszę zmienić hasło i w pole nowego hasła wpisać coś takiego: 1' DROP TABLE uzytkownicy --