HPR1974

also normalerweise klickt man auf passwort vergessen, dann wird man auf ein Formular gelietet in dem man seinen namen und emailadresse eingibt. die eingaben werden dann geprüft, ob vorhanden, dann wird zu dem namen ein neues passwort generiert und abgelegt und der im system hinterlegten emailadresse zugesendet. oder man generiert einen code der geschickt wird, mit dem man dann auf einer Webseite ein neues passwort selbst setzen kann. das hat den vorteil, dass das passwort nicht einfach überschrieben wird (wenn gute Freunde neue passworte anfordern).

Wenn Du das passwort natürlich im klartext gespeichert hast kannst Du es auch direkt zusenden, allerdings zeigt das natürlich, dass passworte in deinem System nicht verschlüsselt sind oder einfach entschlüsselt werden können, was nicht wirklich für sicherheit bürgt.

Mister Ad

lazydog

Die Frage ist noch, was in $_SESSION['u_name'] steht, bzw. lass mal $abfrage ausgeben.
Deine Abfragen dürften eigentlich nur einen Satz zurückgeben, deshalb brauchst du keine while-Schleifen.

Ausserdem würde ich mich nie in einem Sytem anmelden in dem ich weiss, dass das Passwort unverschlüsselt abgelegt wird. Aber dann müsste das Vorgehen natürlich anders sein:

• Passwort mit MD5() oder SHA1() verschlüsselt in der DB ablegen.
• Beim Login eingebenes Passwort verschlüsseln und mit dem aus der DB vergleichen
• Wenn Passwort vergessen: neues generieren, verschlüsselt in DB eintragen, verschicken und Benutzer zwingen, dieses beim nächsten Login zu ändern

__________________
Gruss
L

coraplanet

wer sagt denn das die passwörter im klartext abgespeichert wird?? ich war schon so schlau und habe die passwörter mit md5 verschlüsseln lassen ... hab meiner db sogar beigebracht das er das von ganz alleine macht (weißt ja wie ich das meine) ...

best regards

lazydog

Dein Code! Ausser du schickst dem Benutzer das verschlüsselte PW zu, was wiederum auch nicht viel Sinn macht.
Aber das ist hier ja nicht das Thema, die Frage ist immer noch die nach $_SESSION['u_name']

__________________
Gruss
L

coraplanet

also kann nichts zurückgebe weil wenn ich mein passwort vergessen habe dann kann ich mich auch nicht einloggen, soweit so gut.

jetzt habe ich versucht die sql abfrage statt mit der SESSION variable mit der POST variable durchzuführen und bekomme folgende message geliefert

Notice: Undefined index: u_name in /var/www/html/web1036/html/forgetpw2.php on line 75 Notice: Undefined index: e_mail in /var/www/html/web1036/html/forgetpw2.php on line 76 Notice: Undefined index:

ich hab aber schon überall nachgeschaut ... aber ich weiß nicht wo der fehler liegt...

lazydog

Offensichtlich wurde das Formular nicht ausgefüllt. Aber da sind wir wieder irgendwo am Anfang ...

__________________
Gruss
L