modification de mot de passeRésolu

Question

bonjour, g un pb avec mon script de modification de mot de passe et je ne parviens pas a trouver le pb le mesage d'erreur est le suivant: Erreur SQL ! Champ 'gabs' inconnu dans where clause g mis en rouge l endroit ki pour moi pose pb dans config.php il y a le script de connexion BDD avec les variables associées a chacune des tables gabs est le login ki se situe dans la BDD, il est donc bien existant Erreur dans la saisie du login et/ou du mot de passe ! '; echo ' [javascript:history.go(-1) Retour]'; // On arrête le chargement de la page exit(); } else { // Requête de "modification" $modif = "UPDATE $table_pers SET mdp=$mdp3 WHERE login=$login AND mdp=$mdp"; // Exécution de la requête et gestion de l'erreur mysql_query($modif) or die ('Erreur ! Impossible de modifier votre mot de passe ! '.mysql_error()); // Petit message... echo ' Votre nouveau mot de passe : '.$mdp3.''; // Ici affichage d'un lien de votre choix, donc à modifier !!! echo ' Votre page'; // On arrête le chargement de la page exit(); } ?>

cs_Anthomicro · Accepted Answer

Salut, si ton champ est de type VARCHAR (sans BINARY) inutile de mettre le LOWER car VARCHAR est insensible à la casse. ça donnerait ça : 'SELECT COUNT(*) FROM ta_table WHERE login "'.$login.'" AND mdp "'.$mdp.'" ' Et attention aux failles de SQL injection avec ça, il faudrait avant de faire ça faire ça : if(get_magic_quotes_gpc()===0) { $mdp = mysql_real_escape_string($_POST['password']); //pour toi FhX $mdp3 = mysql_real_escape_string($_POST['password3']; } else { $mdp = $_POST['password']; $mdp3 = $_POST['password3']; } ensuite ta requête, sinon bonjour les failles. a +

Entraide, dépannage et vulgarisation informatique : Mon site de vulgarisation informatique

Codes-php.net

FhX · Answer

"SELECT * FROM $table_pers WHERE LCASE($table_pers.login)=$login AND mdp=$mdp";
'SELECT COUNT(*) FROM ta_table WHERE LOWER(login) "'.$login.'" AND mdp "'.$mdp.'" '

La ca devrait &#234;tre bon.

cs_Anthomicro · Answer

Tant qu'on est dans les améliorations sur ce code, remplace

Entraide, dépannage et vulgarisation informatique : Mon site de vulgarisation informatique

Codes-php.net

gabs77 · Answer

juste une question 
sa sert a koi pr&#233;cis&#233;ment les 2 fonctions suivantes :
get_magic_quotes_gpc()==0
et
mysql_real_escape_string()

cs_Anthomicro · Answer

les magic quotes en gros sont des échappements magiques de caractères, c'est à dire que si c'est activé, tu n'auras pas de failles de sql injection possible dans ton code car les caractères pouvant permettre de type de failles seront échappés, par contre si elles sont désactivées, aie aie aie, bref la fonction get_magic_quotes_gpc() renvoit 0 si elles sont désactivées et 1 dans le cas contraire. Ensuite mysql_real_escape_string() c'est pour échapper les caractères pouvant créer des failles de sql injection. a +

Entraide, dépannage et vulgarisation informatique : Mon site de vulgarisation informatique

Codes-php.net

gabs77 · Answer

ok merci pour l info

Modification de mot de passe

6 réponses

Votre réponse

Discussions similaires