Изменение пароля пользователя через базу данных

Question

Привет Я пытаюсь создать страницу, где мои пользователи могут изменить свой пароль. Когда я ввожу текущий пароль и пытаюсь его изменить, он, похоже, не распознает текущий пароль. Мне было интересно, так это потому, что я использовал md5 и salt1 и salt2 в пароле в другом php-файле?

Вот мой код, любая помощь и совет будут высоко оценены.

<?php 
session_start(); 


require_once ("connect.php"); 
require_once 'functions/cleanstring.php'; 
require_once 'functions/encrypt.php'; 


$password = clean($db_server, $_POST['password']); 
$newpassword = clean($db_server, $_POST['newpassword']); 
$repeatnewpassword = clean($db_server, $_POST['repeatnewpassword']); 


if ($_POST['submit'] == 'Change') { 
    if ($password && $newpassword && $repeatnewpassword) { 
     if ($newpassword == $repeatnewpassword) { 
      if ($db_server) { 

       mysqli_select_db($db_server, $db_database); 
       $password = ($password); 
       // check whether username exists 

       $query = "SELECT password FROM users WHERE password='$password' AND   username='" . $_SESSION['username'] . "'"; 
       $result = mysqli_query($db_server, $query); 

       if ($row = mysqli_fetch_array($result)) { 
        $newpassword = salt($newpassword); 
        $query = "UPDATE `users` SET `password`='$newpassword' WHERE `username`='" . $_SESSION['username'] . "'"; 

        mysqli_query($db_server, $query) or 
          die("Insert failed. " . mysqli_error($db_server)); 
        $message = "<strong>You've changed your password!</strong>"; 

        //require_once("db_close.php"); 
        // Process further here 
       } else { 
        $message = "Please type the correct current password!"; 
       } 
       mysqli_free_result($result); 
      } else { 
       $message = "Error: could not connect to the database."; 
      } 
      //require_once("db_close.php"); 
     } else { 
      $message = "The new password and the 'Repeat New Password' must match!"; 
     } 
    } else { 
     $message = "Fill all fields."; 
    } 
} 
?> 

<?php 
include_once("templates/open.php"); 
?> 


<form action='changepassword.php' method='POST'> 
    Password: <input type='password' name='password'><br /> 
    New Password: <input type='password' name='newpassword'><br /> 
    Retype New Password: <input type="password" name="repeatnewpassword"><br/> 
    <input type='submit' name='submit' value='Change'> 
    <input name='reset' type='reset' value='Reset'> 
</form> 

<?php echo $message; ?> 
<p><a href='login.php'>Go back</a></p> 
<?php 
require_once 'templates/close.php'; 
?> 

</body> 
</html> 

Answer 1

Да, вы должны salt старый обычный текстовый пароль, введенный пользователем, а также сделать чек, потому что она хранится соленая в базе данных.

Ваш код должен быть изменен:

$password = ($password); 

к:

$password = salt($password); 

Answer 2

При сохранении пароля с помощью md5(), вы должны сравнить его с ввода данных пользователем, как:

if(md5($password) == $db_password) ... 

OR

if(salt($password) == $db_password) ...