Сброс нового пароля, токен стал пустым

Я пытаюсь написать сценарий для сброса пароля, у меня есть ввод токена в базу данных и проверка наличия токена в базе данных и той части, где я собираюсь сбросить базу данных. Но по какой-то причине он обновляет базу данных, где нет токенов. Я не уверен, почему …. Я очень новичок в кодировании, надеюсь, что мой код не слишком прост в чтении и имеет слишком много недостатков.

<?php ini_set('display_errors', 1); error_reporting(E_ALL); session_start(); include 'connect.php'; $token = isset($_GET['token'])?$_GET['token']:""; echo"$token"; $check=mysqli_query($con,"SELECT email FROM Test WHERE reset = '$token'")or die( mysqli_error($con)); while($row = mysqli_fetch_array($check)){ $email = $row['email']; } if (mysqli_num_rows($check)==0) echo ("Token Doesnt exist"); elseif($_POST) { //get form data $password1 = mysqli_real_escape_string($con,$_POST['password1']); $password = mysqli_real_escape_string($con,$_POST['password']); if (!$password){ echo "Please fill out all fields"; } else if ($password1 !== $password) { echo "Password don't match"; } else { echo"$email"; echo"token"; //encrypt password $password = md5($password); //check if username already taken mysqli_query($con,"UPDATE Test SET password = '$password' where email = '$email';") or die(mysqli_error($con)); //register into database echo "Added"; } } else { ?> <form action='ResetPassword.php' method='POST'> Your new password:<br /> <input type='password' name='password1'><p /> Re-enter your new password:<br /> <input type='password' name='password'><p /> <input type='submit' name='Change Password' value='Change Password'> </form> <?php } ?> 

• Извлечь токен из URL-адреса ответа - Spotify API
• Что такое «Жадный токен-анализ»?
• Нужны ли в регистрационных формах токены против атак CSRF?
• Как предотвратить доступ к странице PHP напрямую?
• Однократное использование маркера CSRF и проверка для межсерверной связи в PHP

Related of "Сброс нового пароля, токен стал пустым"

 <?php ini_set('display_errors', 1); error_reporting(E_ALL); session_start(); include 'connect.php'; $token = isset($_GET['token']) ? $_GET['token'] : ""; if(!empty($token)) { $check=mysqli_query($con,"SELECT email FROM Test WHERE reset = '$token'")or die( mysqli_error($con)); if (mysqli_num_rows($check)> 0) { $row = mysqli_fetch_array($check) $email = $row['email']; } else { echo 'Email not found with this Token'; } } else { echo 'Token does not exist'; } if(!empty($email) && isset($_POST['changepass'])) { $password1 = mysqli_real_escape_string($con,$_POST['password1']); $password = mysqli_real_escape_string($con,$_POST['password']); if (!$password){ echo "Please fill out all fields"; } else if ($password1 !== $password) { echo "Password don't match"; } else { //encrypt password $password = md5($password); //check if username already taken mysqli_query($con,"UPDATE Test SET password = '$password' where email = '$email'") or die(mysqli_error($con)); echo "Added"; } } if(!isset($_POST['changepass'])){?> <form action='ResetPassword.php' method='POST'> Your new password:<br /> <input type='password' name='password1'><p /> Re-enter your new password:<br /> <input type='password' name='password'><p /> <input type='hidden' name='token' value='<?php if(isset($_GET['token'])) echo $_GET['token'];?>'> <input type='submit' name='changepass' value='Change Password'> </form> <?php }