Все

Gemorroj · 2011.12.08 08:24

POFIGISST написал:
я рашивровал его

крутой чел)

POFIGISST · 2011.12.08 23:15

Gemorroj написал:
крутой чел)

POFIGISST · 2011.12.08 23:37

бля,опять у меня криворукость sad ночью что-то не так замутил с проверкой старого пароля на соответствие с тем паролем который в базе,и теперь когда пишу правильный пароль,проверка не срабатывает,пишет что старый пароль не верный,посмотрите пожалуйста мой код,и подскажите в чем моя ошибка sad

вот так я наговнокодил

Код:

1

span style="color: #0000BB"><?php case 'smpass':echo '<b>Смена пароля</b><br/>';echo '<form action="editanketa.php?act=ssm" method="post"><input name="old_password" type="password" value=""/><br/><input name="new_password" type="password" value=""/><br/><input name="confirm_new_password" type="password" value=""/><br/><input type="submit" value="Сменить пароль"/></form>';break;case 'ssm':if(mysql_query("SELECT * FROM `users` WHERE id ='" . $user['id']."', `password` = " . md5($_POST['old_password']) )){if(!empty($_POST['new_password']) && $_POST['new_password']==$_POST['confirm_new_password']){if(mysql_query("UPDATE `users` SET `password` = " . md5(mysql_real_escape_string($_POST['password'])) . " WHERE id =" . $user['id'])){echo 'Вы успешно сменили пароль<br />';}else{echo 'Пароль сменить не удалось<br />'.mysql_error().'<br/>';}}elseecho 'Пароль сменить не удалось<br />Не заполнен новый пароль или неправильное его подтверждение<br/>';}elseecho 'Пароль сменить не удалось<br />Старый пароль указан неправильно!<br/>';break;

Отредактировано POFIGISST (2011.12.09 00:30)

POFIGISST · 2011.12.09 01:36

разобрался уже со сменой,вотЬ мой говнокодЬ

Код:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38

case 'smpass':

echo '<b>Смена пароля</b><br/>';

echo '

Старый пароль:<br/>

Новый пароль:<br/>

Подтвердите новый пароль:<br/>

</form>

';

break;

case 'ssm':

if(mysql_query("SELECT * FROM `users` WHERE `id` ='" . $user['id']."' AND `password` = '" . md5($_POST['old_password'])."' " ))

{

if(!empty($_POST['new_password']) && $_POST['new_password']==$_POST['confirm_new_password'])

{

if(mysql_query("UPDATE `users` SET `password` = '" . protect(md5($_POST['new_password'])) . "' WHERE `id` ='" . $user['id']."' "))

{

echo 'Вы успешно сменили пароль<br />';

}

else

{

echo 'Пароль сменить не удалось2<br />'.mysql_error().'<br/>';

}

else

echo 'Пароль сменить не удалось3<br />Не заполнен новый пароль или неправильное его подтверждение<br/>'.mysql_error().'<br/>';

}

else

echo 'Пароль сменить не удалось4<br />Старый пароль указан неправильно!<br/>'.mysql_error().'<br/>';

break;

напишите какие есть замечания по коду))

DarkRiDDeR · 2011.12.09 09:58

лучше сначало проверить это
if(!empty($_POST['new_password']) && $_POST['new_password']==$_POST['confirm_new_password']))
И проверить лучше на существование все данные формы if(isset($_POST['new_password'], $_POST['confirm_new_password'], $_POST['new_password']) && $_POST['new_password']==$_POST['confirm_new_password'])).

Я бы ещё на всякий случай обрабатывал md5($_POST['old_password']) с помощью mysql_real_escape_string, хотя это скорее даже лишнее, но я бы сделал так

Gemorroj · 2011.12.09 10:50

POFIGISST написал:
Gemorroj написал:
крутой чел)
http://crackfor.me/index.php

ну так тупо перебор по заданным хэшам - не интересно)

TLENS · 2011.12.09 14:26

Gemorroj
У меня когда то была идея закупить серьезное оборудование чтобы перебрать в базы. Для обыгрывания казино.
Я по высчетам дошел до квинтилиона, далее понял что достаточно бредить.
Если и закуплю данное оборудование надо минимум пару лет для создания базы хешов. Да и в казино нет столько денег что бы окупить затраты на оборудование.

TLENS · 2011.12.09 15:09

Только что реально посчситал.
Вот дурная идея надо хешев корочь я даже не знаю как назвать в общем 70в32 ст.

DarkRiDDeR · 2011.12.09 17:24

Ну собирать хэши - дурнаю идея, а вот раскодировать. md5 - это по сути своеобразное кодирование данных. А что имело определённую сущность, можно привести к первообразному.

Gemorroj · 2011.12.09 17:25

DarkRiDDeR веперед) вот только приведение у тебя вся жизнь уйдет)

WAP Мастер Форум

#481 2011.12.08 08:24

Re: Общие вопросы по PHP

POFIGISST написал:

#482 2011.12.08 23:15

Re: Общие вопросы по PHP

Gemorroj написал:

#483 2011.12.08 23:37

Re: Общие вопросы по PHP

Код:

#484 2011.12.09 01:36

Re: Общие вопросы по PHP

Код:

#485 2011.12.09 09:58

Re: Общие вопросы по PHP

#486 2011.12.09 10:50

Re: Общие вопросы по PHP

POFIGISST написал:

Gemorroj написал:

#487 2011.12.09 14:26

Re: Общие вопросы по PHP

#488 2011.12.09 15:09

Re: Общие вопросы по PHP

#489 2011.12.09 17:24

Re: Общие вопросы по PHP

#490 2011.12.09 17:25

Re: Общие вопросы по PHP

Дополнительно