zmiana hasła php

Question

witam tworzę własny skrypt rejestracji i logowania. i mam pytanie gdy użytkownik jest zalogowany i chcę zmienić hasło to:

a) prosić o podanie starego hasła.

b) prosić o podanie tylko nowych haseł

którą opcję byście wybrali

Answer 1

Oczywiście poprosiłbym o stare hasło, żeby upewnic się, że użytkownik je faktycznie zna.

Comments

też tak myślałem bo moglibyśmy np. gdzieś wyjść a ktoś by podszedł i zmienił nam hasło. :)