/
changepassword.php
95 lines (82 loc) · 3.19 KB
/
changepassword.php
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
<?php
include'includes/overall/header.php';
/**
* auf dieser seit kann der user sein passwort ändern
*/
$user= new User();
//wenn der user nicht eingeloggt ist, hat er hier nicht verloren, daher weiterleiten auf index
if(!$user->isLoggedIn()){
Redirect::to('index.php');
}
if(Input::exists()){
//token beim user muss mit token auf sever übereinstimmen
if(Token::check(Input::get('token'))){
$validate = new Validate();
//die neuen passwörter werden validiert
$validation = $validate->check($_POST,array(
'password_current'=>array(
'required'=>true
),
'password_new'=>array(
'required'=>true,
'min'=>6
),
'password_new_again'=>array(
'required'=>true,
'min'=>6,
'matches'=>'password_new'
)
));
//validierung war erfolgreich
if($validation->passed()){
//altes password mit dem password in der datenbank verglichen
if(password_verify(Input::get('password_current'), $user->data()->password)){
//wenn auch das stimmt, kann das neue passwort in die datenbank gespeichert werden
$user->update(array(
'password'=>Hash::make(Input::get('password_new'))
));
//der user wird auf index weitergeleitet, dort wird die message angezeigt, dass sein pw aktualisiert wurde
Session::flash('home','Your password has been changed');
Redirect::to('index.php');
}else{
//falls es zu einem problem beim aktualisieren der db kommt, wird eine meldung ausgegeben
echo 'Your current password is wrong';
}
}else{
//falls die validierung nicht erfolgreich war, werden die errors ausgegeben
foreach($validation->errors() as $error){
echo $error, '<br>';
}
}
}
}
?>
<div class="widget">
<h2>Change Password</h2>
<div class="inner">
<form action="" method="post">
<ul id="login">
<li>
Current Password:<br>
<input type="password" name="password_current" id="password_current" autocomplete="off">
</li>
<li>
New Password:<br>
<input type="password" name="password_new" id="password_new" autocomplete="off">
</li>
<li>
Repeat New Password:<br>
<input type="password" name="password_new_again" id="password_new_again" autocomplete="off">
</li>
<li>
<input type="hidden" name="token" value="<?php echo Token::generate(); ?>">
<input type="submit" value="Change">
</li>
<li>
<a href="register.php">Register</a>
</li>
</ul>
</form>
</div>
</div>
<?php include'includes/overall/footer.php';?>