Как сделать смену пароля?

@Joyo · Регистрация: 14.01.2017

Студворк — интернет-сервис помощи студентам

У меня есть три формы: 1) Введите старый пароль. 2) Введите новый пароль. 3) Введите новый пароль еще раз.

Не могу понять как достать из базы старый пароль и сравнить его с введенным. Все остальное сделать могу.

@FireUnix · 14.01.2017, 14:57

сравниваться должен не пароль, а хеш пароля md5\sha. Обычным SELECT по id залогиненого пользователя

@fanatikus · 14.01.2017, 15:04

Сообщение от FireUnix

а хеш пароля md5\sha.

Не по теме:

это в том случае, если в базе хеш

@UREK · 14.01.2017, 15:19

Мой совет: учи лучше пхп больше, а не приступай сразу к написанию проекта. Почитай, что такое SQL Injection, а по сабжу делай SELECT-запрос к базе, доставай хеш пароля, а также делай хеш введенного и сравнивай. Если хеши совпадают, тогда пиши в базу новый, предварительно обработав его mysqli_escape_string() или еще лучше используй подготовленные запросы.

Комментарий модератора

Используйте знаки препинания, как это дОлжно делать при написании предложений на русском языке + объясняйте все мысли более развернуто

@Kerry_Jr · 14.01.2017, 17:59

Сообщение от fanatikus

это в том случае, если в базе хеш

Если там не хэш или не зашифрованный каким-либо алгоритмом пароль (лучше хэш пароль+соль), то беда на голову тому, кто пишет пароль в базу.

@Пифагор · 14.01.2017, 20:59

Сообщение от Kerry_Jr

лучше хэш пароль+соль

Думаю, имеется в виду password_hash() и password_verify().

@valet_ · 15.01.2017, 10:32

Сообщение от Joyo

Не могу понять как достать из базы старый пароль

Очень странно. А как он туда был введен? Ручками что-ли в phpMyAdmin записали?
А... ну возможно понял. Вам следует делать выборку с оператором WHERE Где будет указано уникальное поле. В данном случае, например, ник юзера. А он по определению должен быть уникальным. Или, как на этом форуме, мыло.

Добавлено через 18 минут
Вот, например:

PHP
1
2
3
4
5
6
7
8
$password = $_POST['password'];
   $select = mysql_query(" SELECT * FROM `user` WHERE `password`='$password' LIMIT 1 ")or die("Ошибка выборки из таблицы");
//LIMIT 1  не надо здесь. Просто показал.
    $row = mysql_fetch_assoc($select);
        if(!empty($row['id']))
         {
          // Здесь необходимый код. Например, установка куки или сессии для проверенного уже пользователя.
         }

Новые блоги и статьи Все статьи Все блоги /
Переходник USB-CAN-GPIO Eddy_Em 20.03.2026 Достаточно давно на работе возникла необходимость в переходнике CAN-USB с гальваноразвязкой, оный и был разработан. Однако, все меня терзала совесть, что аж 48-ногий МК используется так тупо: просто. . .	Оттенки серого Argus19 18.03.2026 Оттенки серого Нашёл в интернете 3 прекрасных модуля: Модуль класса открытия диалога открытия/ сохранения файла на Win32 API; Модуль класса быстрого перекодирования цветного изображения в оттенки. . .	SDL3 для Desktop (MinGW): Рисуем цветные прямоугольники с помощью рисовальщика SDL3 на Си и C++ 8Observer8 17.03.2026 Содержание блога Финальные проекты на Си и на C++: finish-rectangles-sdl3-c. zip finish-rectangles-sdl3-cpp. zip	Символические и жёсткие ссылки в Linux. algri14 15.03.2026 Существует два типа ссылок — символические и жёсткие. Ссылка в Linux — это запись в каталоге, которая может указывать либо на inode «файла-ИСТОЧНИКА», тогда это будет «жёсткая ссылка» (hard link),. . .
[Owen Logic] Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ФедосеевПавел 14.03.2026 Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ВВЕДЕНИЕ Выполняя задание на управление насосной группой заполнения резервуара,. . .	делаю науч статью по влиянию грибов на сукцессию anaschu 13.03.2026 прикрепляю статью	SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .

@Joyo 0 / 0 / 0 Регистрация: 14.01.2017 Сообщений: 1

	Как сделать смену пароля? 14.01.2017, 13:06. Показов 1541. Ответов 6 Метки нет (Все метки) У меня есть три формы: 1) Введите старый пароль. 2) Введите новый пароль. 3) Введите новый пароль еще раз. Не могу понять как достать из базы старый пароль и сравнить его с введенным. Все остальное сделать могу. 0

@FireUnix 20 / 20 / 9 Регистрация: 04.03.2013 Сообщений: 148
	14.01.2017, 14:57
	сравниваться должен не пароль, а хеш пароля md5\sha. Обычным SELECT по id залогиненого пользователя 0

Как сделать смену пароля?

Решение