[MySQL][PHP]Nie wysyla zapytan do bazy Opcje

[andy1995]

Witam. Mam od wczoraj taki problem, moj skrypt nie wysyla do bazy wszystkich zapytan. Pobiera dane ale od wczoraj nie da sie nadpisac,dodac nowych.

[PHP] pobierz, plaintext 
	session_start();		
	require "db_connect.php"; 
	connection();			
	$email = $_POST['email'];
	$stopa = "Recovery - Advanced Hacking System";
	$randompass = rand(10000, 90000);
	$lostpassword = "UPDATE `logowanie` SET `haslo`='.$randompass.' WHERE `email`=".$_POST['email']."";
	$getnamelosspass = "SELECT `login` FROM `logowanie` WHERE `email`=".$_POST['email']."";
	$lostpass = mysql_query($lostpassword);
	$getnameloss = mysql_query($getnamelosspass);
	$odbiorca = $_POST['email'];
	$temat = "Lost password - new password";
	$wysylane = "Hello! You requested for new password then there you are!\n";
	$wysylane .= "Your login: ".$getnameloss."\n";
	$wysylane .= "Your new password: ".$randompass."\n\n";
	$wysylane .= "Regards,\nandy" ;
if(isset($_SESSION['zalogowany'])) {
	sleep(0.5);
	header("Location: gethacked.php");
	}	
		else	
	{
if(isset($_POST['wyslij'])) {	
	if(($email)) {		
		if(mysql_num_rows(mysql_query("SELECT email FROM logowanie WHERE email = '".$_POST['email']."' ")) > 0) {	
			if(isset($lostpass)) 
			mail($odbiorca, $temat, $wysylane, $stopa);
[PHP] pobierz, plaintext 

Pozdrawiam )

[redeemer]

Pomijając błędy SQL injection to jedyne nadpisanie które tu widzę to

[PHP] pobierz, plaintext 
...
$lostpassword = "UPDATE `logowanie` SET `haslo`='.$randompass.' WHERE `email`=".$_POST['email']."";
$lostpass = mysql_query($lostpassword);
...
[PHP] pobierz, plaintext 

Każde hasło oprócz losowej liczby będzie zawierało w Twoim wypadku również dwie kropki - na początku i na końcu. Dodatkowo w zapytaniu stringi (łańcuchy tekstowe) umieszczamy między apostrofami. Zrobiłeś tak ze zmienną $randompass, ale o $_POST['email'] już zapomniałeś
Całośc (bez kropek w haśle) może wyglądać tak:

[PHP] pobierz, plaintext 
$lostpassword = "UPDATE `logowanie` SET `haslo`='{$randompass}' WHERE `email`='{$_POST['email']}'";
[PHP] pobierz, plaintext 

Zaraz po tym masz drugie zapytanie gdzie też brakuje apostrofów.

PS. Do sleepowania mniej niż sekundę służy funkcja usleep.
PS 2. Na początku robisz $email = $_POST['email'], chwilę później $odbiorca = $_POST['email'], a w zapytaniach i tak używasz $_POST['email']

[andy1995]

Dziekowa, dziala ) Tak juz mam, zjebany leb to zjebany leb ;D Usunalem duplicaty juz.

Nie chce zakladac nowego tematu a mam maly problem.

Moze ktos to skorygowac? O ile jest jakis blad.

[PHP] pobierz, plaintext 
if(isset($_POST['send'])) {	
	if({$_POST['oldpass]}) == ({$get['haslo']}) {
		if({$_POST['newpass']}) == ({$_POST['newpass1']}) {
			if({$_POST['oldpass']}) && ({$_POST['newpass']}) && ({$_POST['newpass1']}) {
				$changepass = @mysql_query("UPDATE logowanie SET haslo='{$_POST['newpass']}' WHERE login='{$get['login']}'"); 
				$changepass;
			else
				echo "Wypelnij wszystkie pola.";
			}
		else
			echo "Hasla sie od siebie roznia";
		}
	else
		echo "Stare haslo nie jest poprawne";
	}
else
	echo "Wypelnij wszystkie pola.";
}
[PHP] pobierz, plaintext 

Dreczy mnie taki blad syntax error, unexpected '{' in

[Damonsson]

Forum nie parser. Zamykam