[PHP][MySQL] Błędy ze skryptem "zapomniałem hasła" Opcje

[JustHuman4]

Witam.

Od niedawna staram się dodać bajer "zapomniałem hasła" na stronę www. Rejestrację i logowanie mam już gotowe. Skrypt od "zapomniałem hasła" po prostu wariuje . Wyświetlają się prawie wszystkie możliwe błędy opisane w algorytmie. Oto ten niemiły kawałek:

[PHP] pobierz, plaintext 
<?php
if(isset($_POST['submit']))
{
$error1='';
 
if(! ereg ("^.+@.+..+$", $_POST['mail'])) $error1.='Podano niepoprawny adres e-mail!<br>';
if(empty($nick) || empty($mail)) echo 'Uzupełnij wszystkie pola.';
if($pdanekonta['nick'] == NULL) $error1.='Nie ma takiego konta!<br>';
if($pdanekonta['mail'] != $_POST['mail']) $error1.='Zły adres e-mail!<br>';
 
    if($error1!='') 
    echo "<p class='error'>$error1</p>";
    else {
 
    $haslo = rand(1000,9999);
    $haslomd5 = md5($haslo);
        mysql_query("UPDATE `users` SET `pass`='$haslomd5' WHERE `nick`='$_POST[nick]'") or die(mysql_error());
        echo "<p class='ok>Hasło zostało wysłane na e-mail: $_POST[mail]</p>";        
         }
}
 
 
 
?>
[PHP] pobierz, plaintext 

Wcześniej mam jeszcze coś takiego:

[PHP] pobierz, plaintext 
<?php
 
ob_start();
 
session_start();
 
// połączenie z mysql
mysql_connect('host', 'baza', 'haslo')
    or die('Nieudane polaczenie z baza danych...');
 
// wybór bazy danych
mysql_select_db('baza')
    or die('Nie udalo sie wybrac bazy danych...');
 
$danekonta=mysql_query("SELECT pass,mail,nick FROM users WHERE nick='$_POST[nick]' AND mail='$_POST[mail]'") or die(mysql_error());
$pdanekonta=mysql_fetch_array($danekonta);
?>
[PHP] pobierz, plaintext 

A całkowitą całość z której korzystałem znajdziecie tutaj :

http://forum.php.pl/index.php?showtopic=123575

W rezultacie na mojej stronie pokazują się trzy błędy

Uzupełnij wszystkie pola. (wszystkie pola uzupełniam)
Nie ma takiego konta! (w bazie wszystko git, konto jest)
Zły adres e-mail! (tu mam trochę wątpliwości P, oczywiście e-mail który podaję istnieje (), ale nie wiem nawet Z JAKIEGO maila ta wiadomość z hasłem ma się wysyłać.


Mam nadzieję że pomożecie

Z góry bardzo serdecznie dziękuję

Pozdrawiam i Wesołych Świąt

[wookieb]

Temat: Jak poprawnie zatytulowac watek

[pedro84]

Rzeczy do nauki dla Ciebie:
1. Dlaczego nie używamy ereg()
2. Obsługa formularzy
3. SQL Injection

Ten wklejony kod, to jakiś dziwny zlepek. Najlepiej jak sobie to napiszesz, a nie skopiujesz, od podstaw.