podmienianie danych przez zalogowanego formularzem Opcje

[Th0e]

Witam. Chciałbym, by osoba zalogowana mogła zmienić swoje hasło, jednak nie mogę się z tym uporać. Po wysłaniu danych tworzy się nowy wiersz w tabeli, w którym jest zawarte wprowadzone nowe hasło.

Oto kod:

[PHP] pobierz, plaintext 
<h3>zmień swoje hasło</h3>
<form method="POST">
<input type="text" name="nowehaslo">
<input type="submit"></form>
 
<?php
 
$nowehaslo = $_POST['nowehaslo'];
 
mysql_query("INSERT INTO `uzytkownicy` (haslo)VALUES('$nowehaslo')") or die("BŁĄD");
 
?>
[PHP] pobierz, plaintext 

[Th0e]

wpisałem w hasło 1' DROP TABLE uzytkownicy --

to po prostu ustawiło mi takie hasło , tylko że się teraz na takie konto zalogować nie mogę (IMG:style_emoticons/default/smile.gif)
musiałem w SQL wykonać

[SQL] pobierz, plaintext 
UPDATE `uzytkownicy` SET haslo='nowehaselko' WHERE nick='Th0e'
[SQL] pobierz, plaintext 

Postanowiłem uczyć się od podstaw, tutaj coś znalazlem:
http://php.pl/phppl/Wortal/Artykuly/PHP/Po...anie-informacji

jak myślicie to dobry tut? sposoby łączenia się z bazą danych preferowane przez autora tego kursu są mniej wygodne, od tych, które stosuje ja.

próbowałem wyświetlić dane takim sposobem i oczywiście że nie działa bo to mój sposób (IMG:style_emoticons/default/smile.gif)

[PHP] pobierz, plaintext 
$pokazniczek = mysql_query("SELECT `nick` FROM `uzytkownicy` WHERE nick='$nick' ")or die(mysql_error());
echo "twój nick to ". $pokazniczek ."";
[PHP] pobierz, plaintext 

błąd

Kod

Resource id #5

Ten post edytował Th0e 3.10.2012, 12:24:11