[MySQL] Passwort ändern mit MD5 funktioniert nicht.

[dallasstar]

Hallo,
ich will User über ein Formular ihr Passwort ändern lassen. Es soll in einer MySQL Datenbank gespeichert werden und dabei mit MD5 verschlüsselt werden. Aber die Änderungen werden nicht übernommen. Ich werde ohne irgendeine Fehlermeldung zur Zielseite weitergeleitet:

PHP-Code:

$message = "";
$sql = "
    UPDATE
        user 
    SET
        passwort = MD5('".$HTTP_POST_VARS["passwort"]."'),
        passwort_geaendert = '1'
    WHERE
        id_user = '".$SESSION["id_user"]."' ;";             
             
mysql_query($sql) or die("Fehler im SQL".mysql_error());
$message = "Änderungen wurden gespeichert!";
break; 


Findet jemand den Fehler?

[Rizzo]

Vielleicht liegt es an ...

$SESSION["id_user"]
.
.
.
$_SESSION["id_user"]

Vor dem senden an die DB hilft es oft auch, erst mal mit echo auszugeben was an die DB geschickt wird. Nach dem Query kann man auch mit mysql_affected_rows abfragen ob die Änderung erfolgreich war.

[dallasstar]

Danke Ist an dem $_SESSION gelegen, hab gleich noch ein paare andere ausgebessert wo sich der Fehler auch eingeschlichten hat.
Hab noch ein Problem (was im Großen und Ganzen damit zusammen hängt). Ich habe ein Feld in dem gespeichert wird ob der Benutzer noch das Standard Passwort hat (0 oder 1). Wenn er es noch hat (0) soll ein Hinweis ausgegeben werden dass er es gefälligst ändern soll. Beim ändern des Passworts wird in der DB korrekt die 1 eingetragen doch die Meldung erscheint weiterhin

PHP-Code:

if($_SESSION["passwort_geaendert"] != 1){
    echo "
    <br />
    <span style=\"font-size: 20px; color: #FF0000;\">
        Du hast noch das Standard Passwort! Bitte sofort <a href=\"index.php?seite=profil\">hier</a> &auml;ndern.
    </span>
    ";    
} 


[Rizzo]

Aus diesem Schnipsel geht nichts hervor, an dem man auch nur ansatzweise sehen würde wo es klemmt.
Wo ist denn der Abschnitt der den Wert aus der DB liest und mit dem Wert in der Session vergleicht? Die Abfrage müsste doch wohl eher

PHP-Code:

if ($_SESSION["passwort_geaendert"] != $WertAusDerDB) 


heißen und nicht

PHP-Code:

if($_SESSION["passwort_geaendert"] != 1) 


oder?! Wo kommt denn die 1 her? Wie/wo wird $_SESSION["passwort_geaendert"] befüllt?

[dallasstar]

Hab den Fehler gefunden, in der SQL Abfrage waren die Werte total vertauscht so dass ich mit einem String verglichen hab *schäm*

[Rizzo]

Zitat von dallasstar

*schäm*

Du hättest es auch deinem Avatar entsprechend ausdrücken können: Doh!