1

我正在编写一段代码，在完成以下表格后更改数据库中的密码：

<html>
     <head>
    <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
    <title>Password Change</title>
     </head>
    <body>
    <h1>Change Password</h1>
   <form method="POST" action="password_change.php">
    <table>
    <tr>
   <td>Enter your UserName</td>
    <td><input type="username" size="10" name="username"></td>
    </tr>
    <tr>
    <td>Enter your existing password:</td>
    <td><input type="password" size="10" name="password"></td>
    </tr>
  <tr>
    <td>Enter your new password:</td>
    <td><input type="password" size="10" name="newpassword"></td>
    </tr>
    <tr>
   <td>Re-enter your new password:</td>
   <td><input type="password" size="10" name="confirmnewpassword"></td>
    </tr>
    </table>
    <p><input type="submit" value="Update Password">
    </form>
   <p><a href="home.php">Home</a>
   <p><a href="logout.php">Logout</a>
   </body>
    </html>

和PHP：

 <?php
session_start();
include 'dbconfig.php';

$username = $_POST['username'];
        $password = $_POST['password'];
        $newpassword = $_POST['newpassword'];
        $confirmnewpassword = $_POST['confirmnewpassword'];
        $result = mysql_query("SELECT password FROM user_info WHERE 
user_id='$username'");
        if(!$result)
        {
        echo "The username you entered does not exist";
        }
        else if($password!= mysql_result($result, 0))
        {
        echo "You entered an incorrect password";
        }
        if($newpassword=$confirmnewpassword)
        $sql=mysql_query("UPDATE user_info SET password='$newpassword' where 

 user_id='$username'");
        if($sql)
        {
        echo "Congratulations You have successfully changed your password";
        }
       else
        {
       echo "Passwords do not match";
       }
      ?>

我目前遇到的问题是，当我提交提交按钮时，我会进入此代码的只读页面。

有什么建议么？

4

4 回答 4

8

乍一看，我可以找出你犯的几个主要错误：

如果你在比较你应该使用

$newpassword == $confirmnewpassword

并不是

$newpassword=$confirmnewpassword

其次，当您使用 if..elseif... 时，循环格式应为

if (condition)
  {
  //code to be executed if condition is true;
  }
else if (condition)
  {
 // code to be executed if condition is true;
 }
else
  {
  //code to be executed if condition is false;
 }

您显然错过了其中一个此类循环中的 else 部分。请更正您的语法并重试...

于 2013-03-19T21:05:11.810 回答
0

您可以首先选择一个表并检查密码是否正确，如果正确则更新密码。否则显示错误消息。嘿，如果旧密码匹配更新密码，这只是更新密码....， Cracker World

 $old_password=$_POST['old_password'];
$new_password=$_POST['new_password'];
$con_password=$_POST['con_password'];
$chg_pwd=mysql_query("select * from users where id='1'");
$chg_pwd1=mysql_fetch_array($chg_pwd);
$data_pwd=$chg_pwd1['password'];
if($data_pwd==$old_password){
if($new_password==$con_password){
$update_pwd=mysql_query("update users set password='$new_password' where id='1'");
$change_pwd_error="Update Sucessfully !!!";
}
else{
$change_pwd_error="Your new and Retype Password is not match !!!";
}
}
else
{
$change_pwd_error="Your old password is wrong !!!";
}}
于 2014-01-29T10:45:31.580 回答
0

你在这里犯了一个错误这个include 'dbconfig.php';

应该是这样的include ('dbconfig.php');

于 2018-06-29T07:37:39.460 回答
-1

看过你的脚本后，我发现你的密码比较条件中没有使用'=='。

if($newpassword=$confirmnewpassword)

这是错误的。您接受了上面的 birju shah 的回答，指出了我想说的话。

除此之外，我发现你没有使用任何加密方法，这是非常错误的。任何人都可以从数据库中破解您的密码。

您应该使用 Password_verify() 和Password_hash()函数来加密和解密您的密码。这些加密和解密现在被认为是最安全的。您不应该使用 md5 加密，因为现在任何人都可以解密 md5 算法。

在这里，我制作了一个教程在 PHP 中更改密码代码。我已经涵盖了上述所有主题。我希望本教程对您有所帮助。

干杯，

于 2015-11-08T13:49:49.260 回答