если условие в пароле проверить, что условие не работает должным образом в php

0

HI Guys, я пытаюсь проверить одно условие на моей странице входа, если мой пароль меняет меня, тогда я хотел бы выслать сообщение об ошибке, сообщив, что, пожалуйста, измените свой пароль, нажав эту ссылку, если я не перенаправляю их на панель мониторинга.

Так что я написал, если условие для этого, но что произойдет, это бросать сообщение об ошибке, если пароль меня не меняет

Вот мой код:

 if (isset($_POST['signin'])) {

        global $DB;

        $username = $_POST['username'];
        $password = $_POST['password'];
        echo $password;
        //exit;
        $sql = "SELECT * FROM {user}  where username = ?";

        if ($user = $DB->get_record_sql($sql, array($username))) {
            echo $user->password;
            //exit;
            if (password_verify($password, $user->password)) {
                if(password_verify($password!='changeme',$user->password!='changeme')){
                  if ($user->trackforums == 1) {
                    complete_user_login($user);
                    \core\session\manager::apply_concurrent_login_limit($user->id, session_id());
                    $userauth = get_auth_plugin($USER->auth);

                    $DB->set_field('user', 'firstaccess', date('YmdHis'), array('id' => $user->id));
                    $_SESSION['username'] = $user->username;
                    $_SESSION['firstname'] = $user->firstname;
                    $_SESSION['idnumber'] = $user->idnumber;
                    $_SESSION['id'] = $user->id;
                    $_SESSION['clientid'] = $user->clientid;
                    $_SESSION['maildigest'] = $user->maildigest;
                    $_SESSION['skype'] = $user->skype;
                    $_SESSION['can_access'] = true;
                    $_SESSION['mnethostid'] = 1;
                    $_SESSION['confirmed'] = 1;

                    if (!empty($_POST["remember"])) {
                        setcookie("member_login", $_POST["username"], time() + (10 * 365 * 24 * 60 * 60));
                        setcookie("password", $_POST["password"], time() + (10 * 365 * 24 * 60 * 60));
                    } else {
                        if (isset($_COOKIE["member_login"])) {
                            setcookie("member_login", "");
                        }
                        if (isset($_COOKIE["password"])) {
                            setcookie("password", "");
                        }
                    }

                    if ($user->idnumber == '3')
                        header('location:course.php');
                    elseif ($user->idnumber == '2')
                        header('location:course.php');
                    else
                        header('location:course.php');
                }

                else {
                    ?>
                    <div class="alert alert-danger">
                        <strong> Sorry, User has been Deactivated. Contact Administrator</strong>
                    </div>
                    <?php
                }
            }
                else {
                    ?>
                    <div class="alert alert-primary">
                        <strong>Please change your password!By clicking this link <a style="color:black" href="forgot-password.php">Click Here</a></strong>
                    </div>
                    <?php
                }
            } else {
                ?>
                <div class="alert alert-danger">
                    <strong> Sorry, wrong password.</strong>
                </div>
                <?php
            }
        } else {
            ?>
            <div class="alert alert-danger">
                <strong> Sorry, wrong username.</strong>
            </div>
            <?php
        }
    }

Может ли кто-нибудь помочь мне, что является ошибкой в моем коде.

Заранее спасибо.

  • 0
    с чем вы пытаетесь достичь (password_verify($password!='changeme',$user->password!='changeme')) ?
  • 0
    если пароль изменен, я бы показал сообщение об ошибке, если не перенаправил бы их на доску
Показать ещё 4 комментария
Теги:

1 ответ

3
Лучший ответ

password_verify принимает оба параметра как string, а не как bool. Вы передаете их как bool в second password_verify. В следующей строке: $password != 'changeme' и $user->password != 'changeme', оба выражения вернут bool.

if (password_verify($password != 'changeme', $user->password != 'changeme'))

Я думаю, приведенный выше код строки должен выглядеть следующим образом:

if ($password != 'changeme')
  • 0
    Спасибо, что работает .. спасибо большое

Ещё вопросы

Сообщество Overcoder
Наверх
Меню