POFIGISST написал:
я рашивровал его
крутой чел)
я рашивровал его
ночью что-то не так замутил с проверкой старого пароля на соответствие с тем паролем который в базе,и теперь когда пишу правильный пароль,проверка не срабатывает,пишет что старый пароль не верный,посмотрите пожалуйста мой код,и подскажите в чем моя ошибка | span style="color: #0000BB"><?php case 'smpass':echo '<b>Смена пароля</b><br/>';echo '<form action="editanketa.php?act=ssm" method="post"><input name="old_password" type="password" value=""/><br/><input name="new_password" type="password" value=""/><br/><input name="confirm_new_password" type="password" value=""/><br/><input type="submit" value="Сменить пароль"/></form>';break;case 'ssm':if(mysql_query("SELECT * FROM `users` WHERE id ='" . $user['id']."', `password` = " . md5($_POST['old_password']) )){if(!empty($_POST['new_password']) && $_POST['new_password']==$_POST['confirm_new_password']){if(mysql_query("UPDATE `users` SET `password` = " . md5(mysql_real_escape_string($_POST['password'])) . " WHERE id =" . $user['id'])){echo 'Вы успешно сменили пароль<br />';}else{echo 'Пароль сменить не удалось<br />'.mysql_error().'<br/>';}}elseecho 'Пароль сменить не удалось<br />Не заполнен новый пароль или неправильное его подтверждение<br/>';}elseecho 'Пароль сменить не удалось<br />Старый пароль указан неправильно!<br/>';break; |
| case 'smpass': |
| echo '<b>Смена пароля</b><br/>'; |
| echo ' |
| <form action="editanketa.php?act=ssm" method="post"> |
| Старый пароль:<br/> |
| <input name="old_password" type="password" value=""/><br/> |
| Новый пароль:<br/> |
| <input name="new_password" type="password" value=""/><br/> |
| Подтвердите новый пароль:<br/> |
| <input name="confirm_new_password" type="password" value=""/><br/> |
| <input type="submit" value="Сменить пароль"/> |
| </form> |
| '; |
| break; |
| case 'ssm': |
| if(mysql_query("SELECT * FROM `users` WHERE `id` ='" . $user['id']."' AND `password` = '" . md5($_POST['old_password'])."' " )) |
| { |
| if(!empty($_POST['new_password']) && $_POST['new_password']==$_POST['confirm_new_password']) |
| { |
| if(mysql_query("UPDATE `users` SET `password` = '" . protect(md5($_POST['new_password'])) . "' WHERE `id` ='" . $user['id']."' ")) |
| { |
| echo 'Вы успешно сменили пароль<br />'; |
| } |
| else |
| { |
| echo 'Пароль сменить не удалось2<br />'.mysql_error().'<br/>'; |
| } |
| } |
| else |
| echo 'Пароль сменить не удалось3<br />Не заполнен новый пароль или неправильное его подтверждение<br/>'.mysql_error().'<br/>'; |
| } |
| else |
| echo 'Пароль сменить не удалось4<br />Старый пароль указан неправильно!<br/>'.mysql_error().'<br/>'; |
| break; |
