<?

include("common.php");

$id = $_POST["id"];
$oldpass = $_POST["oldpass"];
$pass = $_POST["pass"];
$pass2 = $_POST["pass2"];

//echo strlen($id);
if (!isAlNum($id) or !isAlNum($oldpass) or !isAlNum($pass) or !isAlNum($pass2)) {
Error("用戶名或密碼無效!");
}

if ($pass != $pass2) {
Error("兩次輸入的新密碼不一致!");
}


if (strlen($id) <4 or strlen($oldpass) <4 or strlen($pass) <4 or strlen($pass2) <4) {
Error("用戶名或密碼不符合要求!");
}


if (empty($id) or empty($oldpass) or empty($pass) or empty($pass2)) {
Error("用戶名與密碼不能為空!");
}

$que1="select accountid from tbl_user where accountid='$id' and AccountPassword='$oldpass'";
$check = mysql_query($que1,$connect);
$total_count = mysql_affected_rows();
if($total_count>=1) 
{
//ok用戶存在
$updata="update tbl_user set AccountPassword='$pass2' where accountid='$id'";
$check = mysql_query($updata,$connect);
$total_count = mysql_affected_rows();
if($total_count>=1) 
{
Success("密碼修改成功!新密碼：$pass2 請牢記!","../id.html");
}
else
{
Error("修改失敗!可能因為舊密碼和新密碼設(shè)置相同了!");
}
}
else
{
//用戶不存在
Error("用戶不存在或舊密碼錯誤!");
}

?>