السلام عليكم
اريد مساعدتكم في إيجاد الخطأ في هدا السكريبت
<?
include "con.php";
$thismember = $_SESSION['user'];
$password=$_POST['password'];
$pass2=$_POST['pass2'];
$pass3=$_POST['pass3'];
$password5=md5($password);
$sql = "SELECT * FROM usr Where name = '$thismember' and password = password('".$password5."') ";
$result = mysql_query($sql);
$count=@mysql_num_rows($result);
if(!$_POST['password']) {
echo ' ';
}elseif($count==0){
echo"كلمة السر الأصلية خاطئة اعد الكرة مرة أخرى";
}else{
$pass4=md5($pass2);
$newpass="UPDATE usr set password = pass2($pass4) where name='$thismember' ";
mysql_query($newpass) or die(mysql_error());
echo '<p align="center"><b><font color="#008000">تم تعديل كلمة السر</font></b></p> ';
}
?>