password_lost_certify.php 문제점

password_lost_certify.php 문제점

QA

password_lost_certify.php 문제점

본문

if (strlen($mb['mb_lost_certify']) < 33)
    die("Error");

 

비밀번호 찾기하여 이메일로 메일을 회원정보 받아 비밀번호 변경 클릭 하면 

새창에서 error 에러가뜨는데

sir에서 검색해서 찾아보니 db에 mb_email_certify2 테이블에 58045774f 영어숫자로 포함된

내용이 제대로 저장이 안되는듯합니다.

password_lost2.php , password_lost_certify.php 도 혹시나 싶어 원본으로

바꿔도 봤는데 동일증상인데 이거 어떻게 해결해야할까요...

최대의 난제내요...비밀번호 관련된거 혹시나 보안문제때문에 수정하거나 이런거없는데

답답하네유..

 

 

이 질문에 댓글 쓰기 :

답변 1

"bbs/password_lost2.php" 

 

// 임시비밀번호와 난수를 mb_lost_certify 필드에 저장
$sql = " update {$g5['member_table']} set mb_lost_certify = '$mb_nonce $mb_lost_certify' where mb_id = '{$mb['mb_id']}' ";
sql_query($sql);

처리합니다. 이 때 DB에서 g5_member.mb_lost_certify 컬럼 값을 확인해 보세요.

mb_lost_certify 테이블 보면 테스트 id로 본건 빈칸으로 되어있습니다.
다른 id경우 몇몇의 id는 값이 들어가있는 상태이고요.. 값들어가있는건 아마도
오류가 발생되기전 정상적인 상태에서 작동되었을때 들어간 값들인거같네요.

g5_member.mb_lost_certify
이 컬럼이 비어 있다면
 '$mb_nonce $mb_lost_certify'
이 값이 문제가 있거나 query문에 문제가있다는 거네요.
echo$sql;
sql_query($sql, true);
exit;
로 에러가 있는지 확인해 보세요.

답변을 작성하시기 전에 로그인 해주세요.
전체 368
QA 내용 검색

회원로그인

(주)에스아이알소프트 / 대표:홍석명 / (06211) 서울특별시 강남구 역삼동 707-34 한신인터밸리24 서관 1404호 / E-Mail: admin@sir.kr
사업자등록번호: 217-81-36347 / 통신판매업신고번호:2014-서울강남-02098호 / 개인정보보호책임자:김민섭(minsup@sir.kr)
© SIRSOFT