Ny kode til bruger, MD5 via mysql
Har lavet et script der gerne skulle kunne få brugerne til at skifte password hvis dette skulle være ønsket, men når jeg går ind på siden, viser den intet... Kan ikke lokalisere fejlen, så håber en af jer kan.Bruger id er gemt i session, som bruges i scriptet.
Koden ser sådan ud:
<?php
session_start();
include 'connect.php';
if($_GET["doChange"])
{
$newpass = $_POST["newPassword"];
$newpass2 = $_POST["newPassword2"];
$oldpass = md5($_POST["oldPassword"];
$getUser = mysql_query("SELECT * FROM users WHERE user_id='$_SESSION[userid]'")or die(mysql_error());
$res = mysql_fetch_assoc($getUser);
if ('$oldpass'=='$res["password"]');
{
while ('$newpass'=='$newpass2');
{
$newPass = md5($_POST["newPassword"];
mysql_query("UPDATE users SET password='$newPass' WHERE id='$_SESSION[userid]'");
}
}
}
if($_SESSION["userid"])
{
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "DTD/xhtml1-transitional.dtd">
<html>
<head>
<title></title>
<link href="style/style.css" rel="stylesheet" type="text/css" />
</head>
<body bgcolor="#4d4a37">
<div id="main">
<?php
echo '
<form method="POST" action="changepass.php?doChange=do">
<table width="100%">
<tr><td>Gammel kode:</td><td> <input type="text" name="oldPassword" size="20"> </td></tr>
<tr><td>Ny kode:</td><td> <input type="password" name="newPassword" size="20"> </td></tr>
<tr><td>Ny kode igen:</td><td> <input type="password" name="newPassword2" size="20"> </td></tr>
<tr><td colspan="2" align="center"><input type="submit" value="Skift kode" name="submit"></td></tr>
</table>
</form>
';
}
else
echo 'Du er ikke logget ind!';
}
?>
</div>
</body>
</html>
