RESULTADO MYSQL SE IMPRIME EN PAGINA PRINCIPAL
Publicado por ESTABAN MAO (3 intervenciones) el 30/10/2015 02:48:31
Buenas tardes.
Espero alguien me pueda ayudar con este problema:
Tengo una pequeña aplicación desarrollada en PHP. Cuando el usuario ingresa mal su nombre de usuario y/o contraseña aparece un mensaje en la página principal, como este:
SELECT uid, name, email, code, change_password FROM users WHERE uid=XXXXXXXX AND password = OLD_PASSWORD('XXXXX').
El mensaje muestra el nombre de usuario y la clave errada.
Dicho mensaje no debe aparecer. Sucede lo mismo cuando el usuario intenta recuperar su contraseña. En este caso el mensaje añade su nueva contraseña, haciéndola pública, lo que es grave, ya que si alguien conoce el usuario de otro, perfectamente puede saber su contraseña.
Estos mensajes no deberían aparecer. Que estará sucediendo? Cómo los puedo ocultar a la vista del usuario?
Agradezco a quien me pueda ayudar.
Espero alguien me pueda ayudar con este problema:
Tengo una pequeña aplicación desarrollada en PHP. Cuando el usuario ingresa mal su nombre de usuario y/o contraseña aparece un mensaje en la página principal, como este:
SELECT uid, name, email, code, change_password FROM users WHERE uid=XXXXXXXX AND password = OLD_PASSWORD('XXXXX').
El mensaje muestra el nombre de usuario y la clave errada.
Dicho mensaje no debe aparecer. Sucede lo mismo cuando el usuario intenta recuperar su contraseña. En este caso el mensaje añade su nueva contraseña, haciéndola pública, lo que es grave, ya que si alguien conoce el usuario de otro, perfectamente puede saber su contraseña.
Estos mensajes no deberían aparecer. Que estará sucediendo? Cómo los puedo ocultar a la vista del usuario?
Agradezco a quien me pueda ayudar.
Valora esta pregunta


0