Проблема проверки, предотвращающая обновление базы данных с использованием PHP

Question

Я использую следующий PHP-код для обновления информации в базе данных, но до того, как обновление может произойти, мне предлагается заполнить все поля, даже если все поля уже завершены.

Может ли кто-нибудь понять, почему это происходит?

Вот мой код

<?php 

$update = strip_tags($_POST['update']); 

$username = strtolower(strip_tags($_POST['username'])); 

$olspassword = strip_tags($_POST['oldpassword']); 

$newpassword = strip_tags($_POST['newpassword']); 

$firstname = strip_tags($_POST['first']); 

$lastname = strip_tags($_POST['last']); 

$gender = strip_tags($_POST['gender']); 

$address = strip_tags($_POST['address']); 

$zipcode = strip_tags($_POST['zip']); 

$contact = strip_tags($_POST['con']); 

$email = strip_tags($_POST['mail']); 

error_reporting(0); 



if($update) 
{ 




if($username&&$oldpassword&&$newpassword&&$firstname&&$lastname&&$address&&$zipcode&&$contact&&$email) 
{ 

$connect = mysql_connect("localhost","root","") or die(mysql_error()); 
mysql_select_db(brightlights) or die(mysql_error()); 

$updatecheck = mysql_query("SELECT username FROM tb_user WHERE username='$username'"); 
$count = mysql_num_rows($updatecheck); 
if($count<=1) 
{ 

if($_SESSION['password']==($oldpassword)) 
{ 

mysql_query("UPDATE tb_user SET 
    username = '$username', 
    password = '$newpassword', 
    Firstname = '$firstname', 
    Lastname = '$lastname', 
    gender = '$gender', 
    address = '$address', 
    zipcode = '$zipcode', 
    contact = '$contact', 
    email = '$email' 
    WHERE username='".$_SESSION['username']."'"); 
    $_SESSION['username'] = $username; 
    $_SESSION['password'] = $newpassword; 
    $_SESSION['Firstname'] = $firstname; 
    $_SESSION['Lastname'] = $lastname; 
    $_SESSION['gender'] = $gender; 
    $_SESSION['address'] = $address; 
    $_SESSION['zipcode'] = $zipcode; 
    $_SESSION['contact'] = $contact; 
    $_SESSION['email'] = $email; 
    session_write_close(); 
    echo "Succesfully Updated!"; 

    }else 
    echo "Password not match!"; 
    }else 
    echo "Username already Taken!"; 
    }else 
    echo "Please fill up all form!"; 
} 
?> 

Answer 1

Это причина:

$olspassword = strip_tags($_POST['oldpassword']); 
/// code 
if($_SESSION['password']==($oldpassword)) { 

кодоблок

if($_SESSION['password']==($oldpassword)) 

всегда будет ложным, потому что $ OldPassword никогда не устанавливается. У вас есть опечатка здесь:

$olspassword = strip_tags($_POST['oldpassword']); 

Просмотреть переменную $ olspassword?

Answer 2

if($username&&$oldpassword&&$newpassword&&$firstname&&$lastname&&$address&&$zipcode&&$contact&`&$email) 

сделать это как

if(isset($username) && isset($oldpassword) and so on