el formulario no responde al codigo php

[priamo]

Buenos dias, tengo un problema que no logro aclarar, vereis la parte del codigo de cambiar contraseña todos los posibles errores el sistema los detecta y avisa pero observo que si en los apartados de "Nueva contrasena" y "Confirmar" NO coloco nada y doy a Enviar el sistema me dice que "contraseña cambiada correctamente". He probado ha entrar con el usuario y la nueva contrasela (blanco) y me da error. Os dejo el arcgivo de "cambiar_contrasema"

Código PHP:

<?php
        if(isset($_SESSION['usuario_nombre'])) { // comprobamos que la sesión esté iniciada
            if(isset($_POST['enviar'])) {
                if($_POST['usuario_clave'] != $_POST['usuario_clave_conf']) {
                    echo "Las contraseñas ingresadas no coinciden. <a href='javascript:history.back();'>Reintentar</a>";
                }else {
                    $usuario_nombre = $_SESSION['usuario_nombre'];
                    $usuario_clave = mysql_real_escape_string($_POST["usuario_clave"]);
                    $usuario_clave = md5($usuario_clave); // encriptamos la nueva contraseña con md5
                    $sql = mysql_query("UPDATE usuarios SET usuario_clave='".$usuario_clave."' WHERE usuario_nombre='".$usuario_nombre."'");
                    if($sql) {
                        echo "Contraseña cambiada correctamente.";
                    }else {
                        echo "Error: No se pudo cambiar la contraseña. <a href='javascript:history.back();'>Reintentar</a>";
                    }
                }
            }else {
    ?>
            <form action="<?=$_SERVER['PHP_SELF']?>" method="post">
                <label>Nueva contraseña:</label><br />
                <input type="password" name="usuario_clave" maxlength="15" /><br />
                <label>Confirmar:</label><br />
                <input type="password" name="usuario_clave_conf" maxlength="15" /><br />
                <input type="submit" name="enviar" value="Enviar" />
            </form>
    <?php
            }
        }else {
            echo "Acceso denegado.";
        }
    ?>
 

Como siempre gracias por la ayuda

[Triby]

Tienes que verificar que las contraseñas no estén vacías, ejemplo:

Código PHP:

$clave = trim($_POST['usuario_clave']);
               if(strlen($clave) < 6) {
                    echo "La contraseña debe contener al menos 6 caracteres. <a href='javascript:history.back();'>Reintentar</a>";
               } else if($_POST['usuario_clave'] != $_POST['usuario_clave_conf']) {
                    echo "Las contraseñas ingresadas no coinciden. <a href='javascript:history.back();'>Reintentar</a>";
                }else {
                     // Aquí haces la modificación
 

[priamo]

Por favor podrias aclararme en que parte de mi codigo php debo pegar tu codigo.
Saludos y gracias

[hhs]

Creo que eso de adaptarlo es cosa tuya. Asi que animo! que trabajen las neuronas es saludable.

[priamo]

Ya he colocado el codigo y funciona la solucion.

Ahora una pregunta: el mensaje "errror: no se pudo cambiar la contraseña" cuando debera de aparecer porque he forzado errores y no sale.

La parte del codigo donde aparece es este:

Código PHP:

echo "Error: No se pudo cambiar la contraseña. <a href='javascript:history.back();'>Reintentar</a>";
 

saludos