修改管理员密码未生效问题咨询：附数据库交互PHP代码

让我帮你排查下密码修改无反应的问题，你的代码里有几个关键错误导致功能失效，下面是具体的问题分析和修复方案：

1. 数据库连接参数顺序错误 #

你调用mysqli_connect的参数顺序完全错了！这个函数的正确参数结构是：(主机名, 数据库用户名, 数据库用户密码, 数据库名)，但你把数据库名useraccounts当成了root用户的密码，导致连错了数据库，后续所有操作自然都不会生效。
修复后的连接代码：

// 这里假设root用户没有密码，如果你的root有密码，请把第三个参数替换成实际密码
$conn = mysqli_connect("localhost", "root", "", "useraccounts") or die("Connection Error: " . mysqli_error($conn));

2. 查询的表名错误 #

你在验证当前密码时，写的是SELECT * from useraccounts WHERE userId=...，但你明确说明数据表是users，这里表名写错了，根本查不到当前用户的密码，所以永远不会进入修改密码的分支。
修复后的查询代码：

$result = mysqli_query($conn, "SELECT * FROM users WHERE userId='" . $_SESSION["userId"] . "'");

3. 必须修复的安全问题 #

除了功能失效，你的代码还有两个严重的安全隐患：

• SQL注入风险：直接把用户输入的密码和SESSION值拼进SQL语句，攻击者可以通过构造特殊输入篡改SQL逻辑，非常危险。
• 明文存储密码：直接把明文密码存进数据库，一旦数据库泄露，所有用户密码都会直接暴露。

完整的安全修复版代码 #

下面是修复了所有问题，同时兼顾安全的完整代码：

session_start(); 
$_SESSION["userId"] = "1"; 

// 修复数据库连接参数
$conn = mysqli_connect("localhost", "root", "", "useraccounts") or die("Connection Error: " . mysqli_error($conn));

$message = "";
if (count($_POST) > 0) { 
    // 使用预处理语句查询当前用户的加密密码，避免SQL注入
    $stmt = mysqli_prepare($conn, "SELECT password FROM users WHERE userId = ?");
    mysqli_stmt_bind_param($stmt, "s", $_SESSION["userId"]);
    mysqli_stmt_execute($stmt);
    $result = mysqli_stmt_get_result($stmt);
    $row = mysqli_fetch_array($result);

    // 使用password_verify验证明文密码和数据库中的加密密码
    if ($row && password_verify($_POST["currentPassword"], $row["password"])) { 
        // 对新密码进行加密后再存储
        $newPasswordHash = password_hash($_POST["newPassword"], PASSWORD_DEFAULT);
        $updateStmt = mysqli_prepare($conn, "UPDATE users SET password = ? WHERE userId = ?");
        mysqli_stmt_bind_param($updateStmt, "ss", $newPasswordHash, $_SESSION["userId"]);
        
        // 检查更新是否成功
        if(mysqli_stmt_execute($updateStmt)){
            $message = "Password Changed Successfully";
        } else {
            $message = "Failed to update password: " . mysqli_error($conn);
        }
    } else {
        $message = "Current Password is not correct"; 
    }
}

额外提示 #

• 确认你的表单提交方式是POST，并且输入框的name属性分别是currentPassword和newPassword，和代码里的$_POST键对应。
• 记得在页面里添加<?php echo $message; ?>来显示操作反馈，这样你能直观看到是成功还是哪里出错了。

内容的提问来源于stack exchange，提问作者Rashid Khalid