crabs_cms-1.0.4 ©2006-2008 - Christophe Cazajus (crabs-mettre_le_signe_at-crabs-world.com)
1 <?php 2 // 3 // ============================================================================= 4 // crabs_cms-1.0.4 : Crabs Contents Management System 5 // Copyright (C) 2006-2008 : Christophe Cazajus (crabs-mettre_le_signe_at-crabs-world.com) 6 // 7 // Ce source fait partie d'un projet logiciel libre. Vous pouvez le distribuer 8 // et/ou le modifier en respectant les termes de la GNU General Public License 9 // version 2 ou (suite a votre propre choix) une version ulterieure. 10 // 11 // Ce programme est distribue dans l'espoir qu'il puisse etre utile, mais 12 // sans aucune garantie, meme si il est associe a un produit qui vous en 13 // propose une. Conformez-vous a la GNU General Public License pour avoir 14 // plus de precisions. 15 // 16 // L'auteur ne peut etre tenu responsable de l'utilisation faite des 17 // composantes associees a ce projet (en partie ou dans leur totalite). 18 // 19 // Une copie du fichier de la GNU GPL est fournie dans le repertoire DOC 20 // de ce projet sous le nom gnu_gpl.txt 21 // 22 // ============================================================================= 23 // 24 $RACINE='../..' ; 25 26 include( $RACINE.'/pinfo.php' ) ; 27 include( $RACINE.'/LIB/param.php' ) ; 28 include( $RACINE.'/LIB/util.php' ) ; 29 include( $RACINE.'/LIB/xml.php' ) ; 30 include( $RACINE.'/LIB/mysql.php' ) ; 31 32 // creation de l'objet $xml pour le document si la session existe 33 $xsl = 'gestion.xsl' ; 34 include( $RACINE.'/LIB/xml_session.php' ) ; 35 36 $continuer = false ; 37 if ( array_key_exists( 'old', $_POST ) ) 38 { 39 $continuer = true ; 40 $pwd = &$xml->addElement( 'passwd' ) ; 41 $c = new MYSQL ; 42 } 43 else 44 $xml->addElementSimple( 'passwd' ) ; 45 46 if ( $continuer ) // verification ancien mot de passe 47 { 48 $continuer = false ; $pseudo = $user['pseudo'] ; 49 $post = array( 'old', 'new', 'conf' ) ; 50 foreach( $post as $var ) { $p = "p_$var" ; $$p = fromPOST( $var ) ; } 51 $mdp = md5( $p_old.$pseudo ) ; 52 $sql = "SELECT mdp FROM ${DB_PRFX}user WHERE pseudo='$pseudo'" ; 53 $res = $c->query( $sql ) ; 54 if ( $r = mysql_fetch_assoc( $res ) ) 55 if ( $mdp == $r['mdp'] ) 56 $continuer = true ; 57 else 58 $pwd->addElementText('info','Ancien mot de passe incorrect') ; 59 else 60 $pwd->addElementText('info','Ancien mot de passe introuvable') ; 61 } 62 if ( $continuer ) // nouveau et confirmation identiques 63 { 64 $continuer = false ; 65 if ( $p_new == $p_conf ) 66 $continuer = true ; 67 else 68 $pwd->addElementText('info','Nouveaux mots de passe différents') ; 69 } 70 if ( $continuer ) // modification de la table utilisateur 71 { 72 $mdp = md5( $p_new.$pseudo ) ; 73 $sql = "UPDATE ${DB_PRFX}user SET mdp='$mdp' WHERE pseudo='$pseudo'" ; 74 $res = $c->query( $sql ) ; 75 if ( $res == true ) 76 $pwd->addElementText('info','Mot de passe modifié' ) ; 77 else 78 $pwd->addElementText('info','Echec modification Mot de passe' ) ; 79 } 80 $xml->affiche() ; 81 ?>
Date de génération : 22/09/2011 21:48