13 svar · 715 visningar · startad av medialabs
bort.
Det första är bara en vanlig SELECT. Det du söker efter är vilket användar-ID som har den inmatade e-postadressen...
SELECT användar-ID FROM tabellen WHERE e-postadressen = 'inmatat e-postadress'
Får du inget användar-ID så finns inte e-postadressen. Får du ett användar-ID så använder du ju det som villkor i UPDATE-satsen för att ändra lösenordet.
bort.
tydal skrev:
Det första är bara en vanlig SELECT. Det du söker efter är vilket användar-ID som har den inmatade e-postadressen...
SELECT användar-ID FROM tabellen WHERE e-postadressen = 'inmatat e-postadress'
Får du inget användar-ID så finns inte e-postadressen. Får du ett användar-ID så använder du ju det som villkor i UPDATE-satsen för att ändra lösenordet.
Eller så gör man en UPDATE med e-postadressen som parameter och kollar hur många rader som uppdaterades.
Du har redan ConnectLosenord.Open på rad 56.
Ta bort den raden. Dels är den helt felaktig, och dels har du redan öppnat ditt connectionobjekt.
RowsAffected kommer inte heller att innehålla något vettigt med en select-fråga, så skapa ett recordset istället.
Efter att ha tagit bort rad 61 så verkar den fungera.. någotlunda, om jag skriver in en felaktig epostadress som jag vet inte finns i databasen så skickar den iaf ut ett lösenord till den, fast det inte finns något konto.
Och när jag klickar in min epostadress som finns så skickar den ut ett nytt lösenord, men den uppdaterar inte databasen med det nya... :l
Något jag missat?
Eller borde kanske fråga er. HUR hade ni gjort detta? Ni verkar ju lite mer pålästa än mig om sql,
Skapa ett recordset istället, och kolla om det är tomt (EOF).
bort.
Om du skriver ut SQL-frågan så ser du att du gjort fel. :)
@nders skrev:
Om du skriver ut SQL-frågan så ser du att du gjort fel. :)
Hur ser koden ut för att göra detta?
Känns som jag har tagit mig vatten över huvudet och håller på och drunknar. Tror jag lägger "Glömt lösenordet"-funktionen i malpåse så länge.
bort.
Vet inte riktigt hur ditt system fungerar, men måste ju höja ett varningens finger. Kan vem som helst ange en mail-adress och på så sätt byta lösenord för folk? Låter som det kan bli riktigt irriterande ifall det missbrukas. Det är ju bättre att man först måste godkänna ändringen via mail innan den träder i kraft. Och då kan man bara ignorera den ifall man själv inte ansökt.
PS. När du uppdaterar använder du FixInject på strängen "epost" till skillnad mot Request.Form("epost") som du använder när du hämtar userid.
bort.
