[SOLUCIONADO] UPDATE password= hash

[aviweb2015]

hola amigos tengo este problemita cuando trato de actualizar el password:

Código PHP:

Parse error: syntax error, unexpected '' (T_ENCAPSED_AND_WHITESPACE), expecting identifier (T_STRING) or variable (T_VARIABLE) or number (T_NUM_STRING) in C:
 

sera que mi UPDATE esta mal formulado, anexo el codigo y gracias de ante mano

Código PHP:

<?php 
 { 
  
  if(isset($_POST['edita'])) { 
        
 
  if($_POST['password'] != $_POST['usuario_clave_conf']) { 
       
echo "<div class='col s12 card-panel blue lighten-2 center'>
<h5 class='black-text text-darken-2 center CONDENSED LIGHT5'>
¡ Ups Aviso: Las Contraseñas Ingresadas no Coinciden ! 
</h5>
</div>";
header("refresh:5;mipass.php");
 
            }else { 
 
 
 
$user = $_SESSION['user']; 
$password = $_POST['password'];
 
$sql = "UPDATE usuarios SET password= :password WHERE user= :user"; //Creamos la select
$perfil = $DB_con->prepare($sql); //Preparamos la SELECT, de ésta manera evitamos SQL Injection
$password= hash('sha256', $_POST['password']);
$perfil->bindParam(':password',$password,PDO::PARAM_STR);
$perfil->execute();
if($sql) { 
 
 
header("refresh:5;home.php");
 
$mensaje = "<div class='col s12 card-panel cyan darken-4 center'>
<h5 class='black-text text-darken-2 center CONDENSED LIGHT5'>¡ Exelente: Contraseña Actualizada Correctamente !</h5></div>";
 
                }else { 
 
 
    header("refresh:5;mipass.php");
 
$mensaje = "<div class='col s12 card-panel blue lighten-2 center'>
<h5 class='black-text text-darken-2 center CONDENSED LIGHT5'>
¡ Ups Aviso: No se Pudo Cambiar la Contraseña ! 
</h5>
</div>";
 
     
                } 
            } 
        }
 
        else { 
 
 
                } 
    }
 
        
   
          
?>
 

[rbczgz]

Hola aviweb2015,

Eso tiene toda la pinta de que se te ha colado o te falta algún carácter, por eso para ayudarte, sería mejor que nos copies el número de línea en el que te da el error y el código de las 10 líneas anteriores y posteriores, con su número para identificarlas, claro.

[aviweb2015]

hola rbczgz gracias por esponder hecho algunas modificaciones, y ahora hace todo el proceso bien pero en la base de datos no cambia el pass anexo el codigo

Código PHP:

<?php 
 { 
  
  if(isset($_POST['edita'])) { 
        
 
  if($_POST['password'] != $_POST['usuario_clave_conf']) { 
       
echo "<div class='col s12 card-panel blue lighten-2 center'>
<h5 class='black-text text-darken-2 center CONDENSED LIGHT5'>
¡ Ups Aviso: Las Contraseñas Ingresadas no Coinciden ! 
</h5>
</div>";
header("refresh:5;mipass.php");
 
            }else { 
 
 
 
$user = $_SESSION['user']; 
$password = $_POST['password'];
 
$sql = "UPDATE usuarios SET password= :password WHERE user= :user"; //Creamos la select
$perfil = $DB_con->prepare($sql); //Preparamos la SELECT, de ésta manera evitamos SQL Injection
$password= hash('sha256', $_POST['password']);
$perfil->bindParam(':password',$password,PDO::PARAM_STR);
$perfil->bindParam(':user', $_POST['user'],PDO::PARAM_STR);
$perfil->execute();
if($perfil) { 
 
 
header("refresh:5;home.php");
 
$mensaje = "<div class='col s12 card-panel cyan darken-4 center'>
<h5 class='black-text text-darken-2 center CONDENSED LIGHT5'>¡ Exelente: Contraseña Actualizada Correctamente !</h5></div>";
 
                }else { 
 
 
    header("refresh:5;mipass.php");
 
$mensaje = "<div class='col s12 card-panel blue lighten-2 center'>
<h5 class='black-text text-darken-2 center CONDENSED LIGHT5'>
¡ Ups Aviso: No se Pudo Cambiar la Contraseña ! 
</h5>
</div>";
 
     
                } 
            } 
        }
 
        else { 
 
 
                } 
    }
 
        
   
          
?>
 

[Triby]

Ya tienes una variable $user, que proviene de sesión, pero, no la usas para enlazar el valor:

Código PHP:

$perfil->bindParam(':user', $_POST['user'],PDO::PARAM_STR);
 

Puedes usar esa variable o tomar el valor de sesión, pero creo que no vendrá en $_POST.

[aviweb2015]

Iniciado por Triby

Ya tienes una variable $user, que proviene de sesión, pero, no la usas para enlazar el valor:

Código PHP:

$perfil->bindParam(':user', $_POST['user'],PDO::PARAM_STR);
 

Puedes usar esa variable o tomar el valor de sesión, pero creo que no vendrá en $_POST.

una pregunta amigo Triby porque sabes tanto xd, ese era el error anexo como debería quedar gracias amigo

Código PHP:

$user = $_SESSION['user']; 
$password = $_POST['password'];
 
$sql = "UPDATE usuarios SET password= :password WHERE user= :user"; //Creamos la select
$perfil = $DB_con->prepare($sql); //Preparamos la SELECT, de ésta manera evitamos SQL Injection
$password= hash('sha256', $_POST['password']);
$perfil->bindParam(':password',$password,PDO::PARAM_STR);
$perfil->bindParam(':user', $_SESSION['user'],PDO::PARAM_STR);
$perfil->execute();
if($perfil) {