<?

include("lib.php");

$id = $_POST["id"];
$oldpass = $_POST["oldpass"];
$pass = $_POST["pass"];
$pass2 = $_POST["pass2"];
$mail = $_POST["mail"];

$query = "select name, pass from logindata where name='$id'  AND pass='$oldpass'" ;
$result = mysql_query($query);
if (mysql_num_rows($result)>0){
        $userid = mysql_result($result, 0, 0);
        $user_pass = mysql_result($result, 0, 1);

$query = "select name from logindata where name='$mail'" ;
$result = mysql_query($query);
if (mysql_num_rows($result)>0){
        $user_mail = mysql_result($result, 0, 2);
}
else
Error("用戶名或密碼錯誤");

if (strlen($pass)<8) {
Error("你的密碼少於八個字母");
}

if ($pass != $pass2) {
Error("確認新密碼輸入不相同");
}

if (empty($mail)){
Error("你沒有輸入你的電郵地址");
}

$query2 = "select name from logindata where email='$mail'" ;
$result = mysql_query($query);
if (mysql_num_rows($result)>0){
$user_mail = mysql_result($result, 0, 2);
}
else
        Error("電郵錯誤");

        if ($id == $userid and $oldpass == $user_pass) {
                $query = "UPDATE `logindata` SET `pass` = '$pass' WHERE `name` = '$id' LIMIT 1";
                $result = mysql_query($query);
                if ($result) {
                        Error("修改成功，你的新密碼為: $pass 。請記住你的密碼並妥善保管。");
                }
        }else{
                Error("用戶名或密碼錯誤");
        }
?>
錯了EMAIL也可以改PW  請問我做錯了什麼?

else
        Error("電郵錯誤");
呢度咁得意既

因為要EMAIL岩先可以改PW

你 d code 好亂,  一時又加 {} 一時又唔加

$query2 = "select name from logindata where email='$mail'" ;
$result = mysql_query($query);
if (mysql_num_rows($result)>0){
$user_mail = mysql_result($result, 0, 2);
}
else
        Error("電郵錯誤";

呢到同你改密碼戈part其實無關係吧?
你只係拎到數據就拎,  拎唔到就出電郵錯誤
下面同上面完全好似無關係

那大大可幫小弟改正一下嗎?