1

メンバーがパスワードを回復できるようにする以下のコードがあります。しかし、間違いを見つけることができず、条件が満たされていません。recover.php にアクセスすると、index.php にリダイレクトされるため、最後の else ステートメントが実行されます (これは、ユーザーがログインしている場合にのみ発生する必要があります。つまり、ログインしている場合、パスワードを回復することはできません)。

<?php
include 'storescripts/init.php';
$msg = "";
if(isset($_GET['success']) === true && empty($_GET['success']) === true)
{
    $msg = "Thanks, we've emailed you.";
}
else
{
    $mode_allowed = array('mem_password');
    if (isset($_GET['mode']) === true && in_array($_GET['mode'],  $mode_allowed) === true)
    {
        if(isset($_POST['mem_email']) === true && empty($_POST['mem_email']) ===  false)
        {
            if (email_exists($_POST['mem_email']) === true)
            {
                recover($_GET['mode'], $_POST['mem_email']);
                header('Location: recover.php?success');
                exit();
            }
            else
            {
                $msg = "<p>Oops, we couldn\'t find that email in the system</p>";
            }
        }
    }
else
    {
        header('Location: index.php');
        exit();
    }
}
logged_in_redirect();
include 'includes/overall/head.php';
include 'includes/overall/template_header.php';
?>
<div id="mainDivShort">
    <h1>Recover</h1>
    <div id="divBreak"></div>
    <?php include ("includes/overall/column_left.php");?>
    <div id="middleContent">
        <?php echo $msg; ?>
        <form action="" method="post">
            <ul>
                <li>Please enter your email address:<br> <input type="text" name="mem_email"></li>
                <li><input type="submit" value="Recover"></li>
            </ul>
        </form>
    </div>
    <?php include ("includes/overall/column_right.php");?>
</div>
<?php include ("includes/overall/template_footer.php");?>

ログアウトしているときにrecover.phpにアクセスしているため、最後のelseステートメントを実行するためにどの条件が間違っているかを判断できません。

4

1 に答える 1

0

初めに：

これは機能しません：

if(isset($_GET['success']) === true && empty($_GET['success']) === true)

そのはず：

if(isset($_GET['success']) === true && empty($_GET['success']) === false)

と

header('Location: recover.php?success');

する必要があります（そうでない場合、$ _ GET ['success']は設定されません）：

header('Location: recover.php?success=1');

と：

<form action="" method="post">

する必要があります：

<form action="recover.php?mode=mem_password" method="post">

残りの部分については、コードは正しいです。

于 2013-03-01T17:04:36.610 に答える