UPDATE Problem MYSQL

[riva1997]

Hallo!

Habe ein kleines Problem mit einer Passwort-Änder-Funktion:

Und zwar habe ich eine Tabelle in der DB die 'user' heißt. In dieser Tabelle werden die Daten über den User gespeichert und halt auch das Passwort des Users.

Wenn ich jetzt mit diesem Code das Passwort ändern lassen will,

  <?
if(!isset($_POST['neuespasswort1'])) {  
?>
</p>
<form id="form1" name="form1" method="post" action="?site=profiledit">
  <table width="497" border="0">
    <tr>
      <td width="165"><span class="Stil4">Neues Passwort</span></td>
      <td width="322"><label>
        <input type="password" name="neuespasswort1" id="neuespasswort1" />
      </label></td>
    </tr>
    <tr>
      <td height="36"><span class="Stil4">Neues Passwort</span></td>
      <td><label>
        <input type="password" name="neuespasswort2" id="neuespasswort2" />
      </label></td>
    </tr>
    <tr>
      <td height="32">&nbsp;</td>
      <td><label>
        <input type="submit" name="aendern2" id="aendern2" value="&auml;ndern" />
      </label></td>
    </tr>
    <tr>
      <td>&nbsp;</td>
      <td>&nbsp;</td>
    </tr>
  </table>
</form>
<p>
  <? } else
$np1 = $_POST['neuespasswort1'];
$np2 = $_POST['neuespasswort2'];

if($np1 == $np2){ $_SESSION['passwort'] = $np1;
echo $_SESSION['passwort'];

 $sql3= "UPDATE user SET passwort = ".$_SESSION['passwort']." WHERE id = ".$_SESSION['id'].";";

if(mysql_query($sql3)) { echo"Das Passwort wurde erfolreich geändert!"; }

   }
else
                { echo"Sie haben nicht zweimal das selbe Passwort eingegeben!"; header("location:?site=profiledit");  }

 ?>

werden nur Zahlen in der Datenbank gespeichert und keine Wörter.
Wenn ich jetzt z.B 'test' eingebe ändert der das Passwort nicht, aber wenn ich jetzt '123' eingebe wird das Passwort geändert.

Hoffe ihr versteht, was ich meine!

Vielen Dank im Voraus schon mal für eure Hilfe!
Gruß riva1997

[Cybergreek]

Ersetz mal:

$sql3= "UPDATE user SET passwort = ".$_SESSION['passwort']." WHERE id = ".$_SESSION['id'].";"; 

durch

$sql3= "UPDATE user SET passwort = '".$_SESSION['passwort']."' WHERE id = ".$_SESSION['id'].";"; 

[riva1997]

Cool! Jetzt funktioniert es!

DANKE!

[webcreate]

Und jetzt beschäftigen wir uns mal mit der Verschlüsselung der Passwörter.