使用 MD5 更改密码形式？

Question

我有更改用户密码的 php 代码。但是在我尝试了代码之后...提交新密码时..新密码在sql数据库中显示...我希望它是md5代码密码。你能用我的代码解决这个问题吗

if($_REQUEST['do'] == 'edit')
{
        $title = 'change password';
        $page  = $_POST['page'];
        $userId = safe($_POST['userId']);
        $passwd = safe($_POST['password']);
        $email  = safe($_POST['Email']);
        $passw2 = $_POST['password2'];

        if(md5($passwd) == $_SESSION['user']['password'])
        {
            if(empty($passw2))
            {
                $pass = $_SESSION['user']['password'];
            }
            else
            {
                $pass = $passw2;
            }
            $query = $db->query("UPDATE users SET email = '".$email."' , password = '".$pass."' WHERE Id = '".$userId."' ");
            if($query)
            {
                $msg = "password changed successfully";
            }

Answer 1

替换

$pass = $passw2;

为

$pass = hash('md5', $passw2);

Answer 2

$_SESSION['user']['password'] 被（假设）编码为 MD5，但从用户表单中获取的 passw2 是普通的。

您需要更改

$pass = $passw2; 

为

$pass = md5($passw2);

在将密码提交到数据库之前， 将密码编码为 md5。
并且使用新密码更改 $_SESSION['user']['password'] 或用户在同一会话中只能更改一次密码。