<<?php

session_start();

if (!isset($_SESSION['login'])) {

	header ('Location: index.php');



	exit();

}

?>	

<?php 

  if (isset($_POST['Submit']) && $_POST['Submit'] == 'Valider') {

    $login = $_POST['login'];

	$pass_old = $_POST['pass_old'];

	$new_pass = $_POST['new_pass'];

	$new_pass_conf = $_POST['new_pass_conf'];

	$base = mysql_connect ('xxxxxx', 'xxxxxx', 'xxxxxx');

	mysql_select_db ('xxxxxx', $base);

// tu récupère l'ancien mot de passe dans la bdd

$sql = mysql_query("SELECT pass_md5 FROM membre WHERE login = '".$_SESSION['login']."'");

list($pass) = mysql_escape_string($sql);

 

// tu compare si le nouveau passe correspond à l'ancien

if ($new_pass == $new_pass_conf){

    $erreur = 'Les 2 mots de passe sont diff&eacute;rents.';

	

    // tu encrypte l'ancien mot de passe du formulaire pour le comparer à celui de ta bdd

    $pass_old = md5($pass_old);

	 

    //tu vérifie si il sont identique

    if ($pass == $pass_old)

    {

        //si oui tu update et encrypte le nouveau mot de passe dans la bdd

 

        $new_pass = md5($new_pass);

 

        $sql= "UPDATE membre SET pass_md5 ='" .$new_pass. "' WHERE login ='".$_SESSION['login']."'";

	 

        echo "Merci, le mot de passe à été changé.";

    }

    else

    {

        echo "Ancien mot de passe non valide";

    }

}

else

{

    echo "Mot de passe de confirmation incorrect, recommencez SVP";

}

}

?>>

<?php

$sql= "UPDATE membre SET pass_md5 ='$new_pass' WHERE login ='$_SESSION[ 'login']'";

 php ?>

<?php $sql= "UPDATE membre SET pass_md5 =" . $new_pass . " WHERE login = " . $_SESSION[ 'login']; 

$req = mysql_query($sql);

php ?>

list($pass) = mysql_escape_string($sql);