siavashsay
شنبه 23 دی 1391, 12:19 عصر
این کد رو نوشتم ! تست کن ! خبرشو بده !
فقط توجه کن ! توی 2 تا قسمت که نوشتم :
//username در دیتابیس چک شود
اونجا توی Query ها اگر توجه کنی نوشته :
`username`='$username' توی دیتابیس ببین که فیلد username چی هست ! اگه username بود که هیچ ! اگر نه مثلا uname یا myusername بود کد کوئری های رو تغییر بده به اینصورت :
`myusername`='$username' یا هر چی دیگه که اسم فیلدت هست توی دیتابیس !
<?php
session_start();
$getPageTitle="تغییر کلمه عبور";
function getContentTpl(){
include '../db_connect.php';
?>
<div class="getContentBox">
<div class="content_top"><div class="getTitleContent">تغییر کلمه عبور</div>
</div>
<div class="content_bg"><div class="cop">
<center>
<?php
error_reporting(0);
$username=$_SESSION['myusername'];
if(isset($_POST['chPass']) && isset($_POST['token_key']) && isset($_SESSION['token_key'])){
if($_POST['token_key'] == $_SESSION['token_key']){
if(!empty($_POST['old_pass']) && !empty($_POST['new_pass']) && !empty($_POST['re_new_pass'])){
$old_pass=md5($_POST['old_pass']);
$new_pass=md5($_POST['new_pass']);
$re_new_pass=md5($_POST['re_new_pass']);
if($new_pass == $re_new_pass){
$qry=mysql_query("SELECT * FROM `users` WHERE `username`='$username' AND `pass`='$old_pass'"); // username در دیتابیس چک شود
$nr=mysql_num_rows($qry);
if($nr==1){
$qryUp=mysql_query("UPDATE `users` SET `pass`='$new_pass' WHERE `username`='$username'"); //username در دیتابیس چک شود
echo "کلمه عبور با موفقیت تغییر یافت ";
// end num rows
}else{
echo " کلمه عبور قبلی درست نمیباشد ";
}
// end check new passes
}else{
echo "رمز عبور جدید و تکرار آن برابر نیستند ";
}
//end empty
}
//end token
}
}
$token_key=md5(microtime());
$_SESSION['token_key']=$token_key;
?>
<form name="form1" method="post" action="">
<table width="400" border="0">
<tr>
<td width="199"><label for="old_pass"></label>
<input type="text" name="old_pass" id="old_pass"></td>
<td width="191">رمز عبور قبلی</td>
</tr>
<tr>
<td><label for="new_pass"></label>
<input type="password" name="new_pass" id="new_pass"></td>
<td>رمز عبور جدید</td>
</tr>
<tr>
<td><label for="re_new_pass"></label>
<input type="password" name="re_new_pass" id="re_new_pass"></td>
<td>تکرار رمز عبور جدید</td>
</tr>
<tr>
<td><input type="submit" name="chPass" id="chPass" value="تغییر رمز">
<input name="token_key" type="hidden" id="token_key" value="<?php echo $token_key;?>"></td>
<td> </td>
</tr>
</table>
</form>
</center>
</div>
</div>
<div class="content_bt"></div>
</div>
<div class="clear"></div>
<?
}
include '../jdf.php';
include 'getTheme.php';
?>
هر error که پیش اومد بگو تا درستش کنم بازم !