Php 如何检查表中的密码是否已更新

我已经用php编写了一个脚本来重置用户的密码，如何检查表中的密码是否已更新

例如，如果元组/列中的数据已更改，则发送电子邮件。请检查脚本中的注释

 $dbcc = mysqli_connect(HOST,NAME,PASSWORD,DATABASE) or die('Error can not connect to database');

 $query = "SELECT uid,email FROM `corporate` WHERE (email='$chk_email')";
 $result = mysqli_query($dbc, $query);
            
 //found
 if(@mysqli_num_rows($result) == 1)
 {
                    $ROW = mysqli_fetch_array($result);
                    $sent_email = $ROW['email']; //get email
                    $id = $ROW['uid'];           //get uid
                    
                    $new_password = generatePassword(8);//generates 8 char long random password 
                    $enc_password = md5($new_password); //encrypt
                    
                    $statement = "UPDATE corpoorate SET password=".$enc_password." WHERE uid ='$id'";
                    $go = mysqli_query($dbcc,$statement) or die(mysqli_error());
                    mysqli_close($dbcc);
                    
                       /*
                        * HOW DO I CHECK IF PASSWORD IS UPDATED IN THE DATABASE?
                        * IF IT IS, SEND EMAIL
                                                    * IF $go==true does not work!
                        **/
                    if($go==true){
                    $sendmessage = "We have generated a new password token for you.\n Your password is reset to ".$new_password." \n Please note that this password is not secure. Once you login, please reset your password.\n ";
                    
                     mail($sent_email,'Password Reset',$sendmessage,'From: address@gmail.com');     
                                                                                    }                   
                    
                     header("Location : http://limozoor.com/login/signin.php");
                     exit();    
        }//if
        mysqli_close($dbcc);

因为您的或diemysqli_错误-条件如果密码到达这些执行行，表中的密码将始终更新

然而，我对你的建议持怀疑态度if@mysqli_num_rows$resultt==1，因为如果在第一个SQL查询中出现任何错误，您将使用@来消除所有错误消息，这让我觉得您甚至从未尝试执行UPDATE语句。

为什么不使用mysqli\u受影响的行

从手册

mysqli_查询：

失败时返回FALSE。为了成功地选择、显示、描述或解释查询，mysqli\u查询将返回一个mysqli\u结果对象。对于其他成功的查询，mysqli_查询将返回TRUE

mysqli_受影响的_行：

大于零的整数表示受影响或检索到的行数。零表示没有更新UPDATE语句的where记录，查询中没有与where子句匹配的行，或者还没有执行任何查询-1表示查询返回了错误

---

您之前正在选择用户的电子邮件。。。为什么不同时获取原始密码并将其与您在更新中使用的密码进行比较？您的代码易受SQL注入攻击。有关示例，请参见此处：。了解使用diemysqli_error$conn是一个非常糟糕的主意；因为它可能会泄露敏感信息。请参阅本文了解更多说明：密码何时不会更新？

 // remove: $go = mysqli_query($dbcc,$statement) or die(mysqli_error());
 $qry =@ mysqli_query($dbcc, $statement);
 $aff =@ mysqli_affected_rows($dbcc);
 if ($qry === true && $aff > 0) {
      mail(...);
 }