在mysql中更改用户密码，检查旧密码匹配并强制新密码？

-1

有人可以请帮忙，我有这个更改密码脚本，允许用户更改他们的密码。在mysql中更改用户密码，检查旧密码匹配并强制新密码？

目前它允许用户更改他们的密码，尽管它们放在旧密码框中。有人可以告诉我怎样才能检查旧密码是否与'ptb_users.password'中存储的密码相匹配？

此外，它目前让用户设置他们的密码为空，有没有办法让我的密码和确认密码字段强制？

谢谢。

<?php 
require_once("session.php"); 
require_once("functions.php"); 
require('_config/connection.php'); 
?> 
<?php 

session_start(); 

include '_config/connection.php'; 


$password = md5($_POST['password']); 
$newpassword = md5($_POST['newpassword']); 

$result = mysql_query("SELECT password FROM ptb_users WHERE id=".$_SESSION['user_id']." AND password = '".$password."'"); 
if(!$result) 
{ 
echo "The username you entered does not exist or old password didn't match"; 
} 
else 
{ 
    $sql=mysql_query("UPDATE ptb_users SET password='$newpassword' WHERE id=".$_SESSION['user_id'].""); 
} 
if($sql) 
{ 
    echo "Thank You. Your Password has been successfully changed."; 
} 
?>

来源

2013-02-09 Dave Smith

MD5被打破* *为散列密码。请使用更安全的密码散列函数。 – 2013-02-09 01:57:19

哦同样的问题由同一用户...多么惊喜;） – itsid 2013-02-09 04:36:34

对于检索密码和检查匹配查询，您可以使用@hexacyanide建议的答案。

从MySQL获得密码字段更新密码，您需要更改

mysql_query("UPDATE ptb_users SET password='$newpassword'
到
mysql_query("UPDATE ptb_users SET password='".$newpassword."'

来源

2013-02-09 04:28:21

谢谢但更新密码工作正常，它只是不会检查旧密码，我不知道如何做到这一点。 – 2013-02-09 04:32:39

尝试echo $变量$ password，$ oldpassword = $ result ['password'];并检查它们有何不同。或者$ result ['password']是否为空值？ – 2013-02-09 04:36:11

否则最后一个查找错误的变量是你的 - $ _SESSION ['user_id'] – 2013-02-09 04:39:37

在mysql中更改用户密码，检查旧密码匹配并强制新密码？

回答

相关问题