Problema em Trocar Senha Site

**kaiquegames069** · October 5, 2017 at 05:51 PM

Boas Pessoal,

Gostaria de saber se alguém pode me ajudar corrigir esse script de alteração de senha.

O meu cadastro não utiliza pergunta e resposta secreta já esse script utiliza, vocês poderiam me ajudar remover?

**[Admin] tierrilopes** · October 5, 2017 at 06:10 PM

<head>
<title>M2Empire 2.0</title>
</head>

<div class="con-ui con-top"><div class="marcador_h4"></div><h2><b>ALTERAR SENHA</b></h2></div>
<div class="con-ui con-post"><div class="con-wrapper">
<?PHP
  if(isset($_SESSION['user_admin']) && checkInt($_SESSION['user_admin']) && $_SESSION['user_admin']>=0) {
    if(isset($_POST['submit']) && $_POST['submit']==" ") {
    
      if(checkAnum($_POST['npass']) && !empty($_POST['opass']) && (!empty($_POST['npass']) && strlen($_POST['npass'])>=8 && strlen($_POST['npass'])<=16) && $_POST['npass']==$_POST['npass2']) {
        
        $oldPass = mysql_real_escape_string($_POST['opass']);
        $newPass = mysql_real_escape_string($_POST['npass']);
        
        $sqlCmd = "SELECT id,login FROM account.account WHERE password=PASSWORD('".$oldPass."') AND id='".$_SESSION['user_id']."' LIMIT 1";
		$sqlQry = mysql_query($sqlCmd,$sqlServ);
        
        if(mysql_num_rows($sqlQry)==1) {
        
          $passCmd = "UPDATE account.account SET password=PASSWORD('".$newPass."') WHERE id='".$_SESSION['user_id']."' LIMIT 1;";
          $passUpdate = mysql_query($passCmd,$sqlServ);
          
          if($passUpdate) {
            echo'<p class="meldung">Passwort erfolgreich ge&auml;ndert.</p>';
          }
          else {
            echo'<p class="meldung">&Auml;ndern fehlgeschlagen.</p>';
          }
          
        }
        else {
          echo'<p class="meldung">A senha inserida estava incorreta</p>';
        }
        
      }
      else {
        echo'<p class="meldung">Há não entraram todos os dados corretamente.</p>';
      }
      
    }
  ?>
		<br>
		<form action="index.php?s=senha_p" method="POST">
		<p>Olá <b><?PHP echo $_SESSION['user_name']; ?></b>, Preencha os dados abaixo para alterar a sua senha.
        <table>
        <tr>
		<br>
        <th class="topLine" colspan="2">Editar Senha da Conta<br><br></th>
        </tr>
        <tr>
        <th>* Senha atual:</th>
        <td><input type="password" name="opass" size="16" maxlength="16"/></td>
        </tr>
        <tr>
        <th>* Nova senha:</th>
        <td><input type="password" name="npass" size="16" maxlength="16"/> Min 8 - Max 16 caracteres.</td>
        </tr>
        <tr>
        <th>* Confirmação da senha:</th>
        <td><input type="password" name="npass2" size="16" maxlength="16"/> Min 8 - Max 16 caracteres.</td>
        </tr>
        <tr>
        <th style="text-align:center;" colspan="2"><br><input type="submit" name="submit" value=" "/></th>
        </tr>
        </table>
        </form>

<?PHP
}
else {
echo'<p class="meldung">Favor, realizar o login!</p>';
}
?>

</div>
</div>
<div class="con-ui con-bt">
</div>

Mysql é antigo e inseguro.

Muda para mysqli ou preferencialmente pdo.

**kaiquegames069** · October 5, 2017 at 06:57 PM

46 minutes ago, Tierri Lopes said:


<head>
<title>M2Empire 2.0</title>
</head>

<div class="con-ui con-top"><div class="marcador_h4"></div><h2><b>ALTERAR SENHA</b></h2></div>
<div class="con-ui con-post"><div class="con-wrapper">
<?PHP
  if(isset($_SESSION['user_admin']) && checkInt($_SESSION['user_admin']) && $_SESSION['user_admin']>=0) {
    if(isset($_POST['submit']) && $_POST['submit']==" ") {
    
      if(checkAnum($_POST['npass']) && !empty($_POST['opass']) && (!empty($_POST['npass']) && strlen($_POST['npass'])>=8 && strlen($_POST['npass'])<=16) && $_POST['npass']==$_POST['npass2']) {
        
        $oldPass = mysql_real_escape_string($_POST['opass']);
        $newPass = mysql_real_escape_string($_POST['npass']);
        
        $sqlCmd = "SELECT id,login FROM account.account WHERE password=PASSWORD('".$oldPass."') AND id='".$_SESSION['user_id']."' LIMIT 1";
		$sqlQry = mysql_query($sqlCmd,$sqlServ);
        
        if(mysql_num_rows($sqlQry)==1) {
        
          $passCmd = "UPDATE account.account SET password=PASSWORD('".$newPass."') WHERE id='".$_SESSION['user_id']."' LIMIT 1;";
          $passUpdate = mysql_query($passCmd,$sqlServ);
          
          if($passUpdate) {
            echo'<p class="meldung">Passwort erfolgreich ge&auml;ndert.</p>';
          }
          else {
            echo'<p class="meldung">&Auml;ndern fehlgeschlagen.</p>';
          }
          
        }
        else {
          echo'<p class="meldung">A senha inserida estava incorreta</p>';
        }
        
      }
      else {
        echo'<p class="meldung">Há não entraram todos os dados corretamente.</p>';
      }
      
    }
  ?>
		<br>
		<form action="index.php?s=senha_p" method="POST">
		<p>Olá <b><?PHP echo $_SESSION['user_name']; ?></b>, Preencha os dados abaixo para alterar a sua senha.
        <table>
        <tr>
		<br>
        <th class="topLine" colspan="2">Editar Senha da Conta<br><br></th>
        </tr>
        <tr>
        <th>* Senha atual:</th>
        <td><input type="password" name="opass" size="16" maxlength="16"/></td>
        </tr>
        <tr>
        <th>* Nova senha:</th>
        <td><input type="password" name="npass" size="16" maxlength="16"/> Min 8 - Max 16 caracteres.</td>
        </tr>
        <tr>
        <th>* Confirmação da senha:</th>
        <td><input type="password" name="npass2" size="16" maxlength="16"/> Min 8 - Max 16 caracteres.</td>
        </tr>
        <tr>
        <th style="text-align:center;" colspan="2"><br><input type="submit" name="submit" value=" "/></th>
        </tr>
        </table>
        </form>

<?PHP
}
else {
echo'<p class="meldung">Favor, realizar o login!</p>';
}
?>

</div>
</div>
<div class="con-ui con-bt">
</div>

Mysql é antigo e inseguro.

Muda para mysqli ou preferencialmente pdo.

Obrigado Tierri!

**juniorsilva** · October 6, 2017 at 04:12 AM

9 horas atrás, Tierri Lopes disse:

Mysql é antigo e inseguro.

Muda para mysqli ou preferencialmente pdo.

Sign In

Problema em Trocar Senha Site

Recommended Posts

kaiquegames069

Link to comment

Share on other sites

[Admin] tierrilopes

Link to comment

Share on other sites

kaiquegames069

Link to comment

Share on other sites

juniorsilva

Link to comment

Share on other sites

Create an account or sign in to comment

Create an account

Sign in