Login Script: Altes Passwort bestätigen aber wie?

[Zethos]

Hallo,

Ich habe ein Login Script, in der Members Area können User Ihr Aktuelles Passwort ändern.

- Neues Passwort TEXTFELD
- Neues Passwort Wiederholen TEXTFELD

nun möchte ich eine Sicherheitsabfrage ein bauen, das der User sein Passwort nur ändern kann wenn er zu Bestätigung sein aktuelles Passwort eingibt.


- Neues Passwort TEXTFELD
- Neues Passwort Wiederholen TEXTFELD
- Aktuelles Passwort Bestätigen TEXTFELD

wie kann ich eine Solche PHP Abfrage schreiben das das aktuelle Passwort geprüft wird und er erst dann wernn das Passwort korrekt ist das Neue Passwort Speichert.

Passwörter sind MD5 Verschlüsselt.


Bitte um Hilfe

Danke Gruß Tim

[hhcm]

z.B so

if (md5($altespasswort) == $datenbankergebnis["passwort"])
{
   if ($neues_passwort == $neues_passwort_wdh)
   {
      // UPDATE DER DATENBANK
   } else {
     // Neue Passwörter stimmen nict.
   }
} else {
   // Altes Passwort falsch
} 

[Zethos]

Was meinst du mit

$datenbankergebnis["passwort"]) 

soll das so heißen

$row["passwort"]) 

??

Verstehe deinen Code nicht wirklich.

[kuddeldaddeldu]

Hi,

das ist ja auch kein Code, sondern eher sowas wie Pseudo-Code. Etwas, was Dir die Logik verdeutlichen soll.
Was verstehst Du denn an dem Variablennamen "datenbankergebnis"
nicht?
Dann halt mal in Worten:
- Lese das alte Passwort aus der Datenbank.
- Prüfe, ob das alte Passwort damit übereinstimmt.
- wenn ja: ändere das Passwort, falls neues Passwort und Wiederholung übereinstimmen.

LG

[Zethos]

Über die bedeutung von Datenbankergebnis bin ich mir im klaren...

Ich verstehe nur nicht WIE ich mir das Datenbankergebnis holen soll, jetzt sagt nicht via MySQL....

if (md5($altespasswort) == $datenbankergebnis["passwort"]) 

das ist klar, nur woher holt die IF Abfrage sich seinen Vergleich, und wie muss ich das als Code schreiben?

[kuddeldaddeldu]

Hi,

das kannst Du bei Peter Kropff oder bei quakenet nachlesen.

LG

[jahlives]

Ich verstehe nur nicht WIE ich mir das Datenbankergebnis holen soll, jetzt sagt nicht via MySQL....

Kennst du denn eine andere Möglichkeit Resultate einer MySql DB zu holen, als über MySql-Funktionen ? Klar du könntest einen Dump der DB machen in einem Textfile speichern und mit den Filesystem Funktionen nach PW durchsuchen. Dauert nur bestimmt um einiges länger...
Im Manual steht beim Thema Mysql doch genau welche Fkt es für was gibt. Da gibt es auch welche wie mysql_fetch_array() oder mysql_fetch_object(), um Resultate einer DB Abfrage zu holen (drum fetch)

Gruss

tobi

[3DMax]

müsste doch auch direkt funktionieren, ohne erst das alte passwort abzufragen - oder?
soetwas in der art:

UPDATE user_tbl SET password=$new_pwd WHERE password=$old_pwd AND user_id=$session_user_id
und dann mysql_affected_rows() abfragen

[hhcm]

OffTopic:

---

Schleimer

---

Ja so funktioniert das auch.
Wollte halt nur den Lerneffekt erhöhen
Dann muss er nur vorher abfragen ob das Passwort und die Passwortbestätigung übereinstimmen.