LaIntegré la opción de cambiar el password
alla contraseña del usuario funciona perfectamente, el problema es que todos los datos quedan ahí mismo en el formulario.
Esta es laTeniendo en cuenta que solo se debe cumplir aquella condición solamente si se recibe como respuesta de que todo es proceso fue exitoso:, en este caso que el cambio de la contraseña fue exitoso.
Y que no vaya a redireccionar o ejecutar al recibir otro error de mensaje personalizado.
if (isset($_POST['password_change'])) {
// Asignamos variables
$user = $_POST['username'];
$old_password = $_POST['old_password'];
$new_password = $_POST['new_password'];
$con_password = $_POST['con_newpassword'];
// comprobamos que las password coinciden
if($con_password !== $new_password){
echo "¡Las contraseñas no coinciden!";
exit;
}
// Buscamos el usuario
$stmtUsers = $con->prepare("SELECT * FROM users where username=? limit 1");
$stmtUsers->bind_param("s", $username);
// validamos consulta
if(!$stmtUsers->execute()) {
echo 'Error nose pudo ejecutar la consulta';
exit;
}
//obtenemos el resultado
if(!$result = $stmtUsers->fetch()){
echo "Nombre de usuario incorrecto";
exit;
}
// validamos password bd con la introducida
if (!password_verify($old_password, $result['password'])) {
echo '¡La contraseña no es válida!';
exit;
}
// si llegamos hasta aquí todo esta en orden y actualizamos
// cifrados la password antes de guardarla recuerda
$hash = password_hash($new_password, CRYPT_BLOWFISH);
$stmtUpdate = $con->prepare("UPDATE `users` SET `password` = ? WHERE `username` = ?");
$stmtUpdate->bind_param("ss", $hash, $username);
if($stmtUpdate->execute()){
echo "¡Contraseña cambiada con éxito!";
} else{
echo "La contraseña no se pudo actualizar";
}
}