odzyskiwanie hasła na e-mail a link Opcje

[inomi13]

Stworzyłem formularz odzyskiwania hasła który wysyła na skrzynkę e-mailową nowe hasło a w bazie danych dodaje taki sam wpis w tabeli "pass_temp".

[PHP] pobierz, plaintext 
$_SESSION['name'] = $wiersz['name'];
$wynik= $polaczenie->query("SELECT pass from persons where email='$email'"); 
$wiersz = $wynik->fetch_assoc();
$wiersz['pass'] = str_shuffle("qwertyuiopasdfghjklzxcvbnm1234567890");
$wiersz['pass'] = substr($wiersz['pass'],0,20);
$haslo1=$wiersz['pass'];
$haslo_hash = password_hash($haslo1, PASSWORD_DEFAULT);
$zmiana = "UPDATE persons SET pass = '$haslo_hash', pass_temp = '$haslo_hash' WHERE email='$email'";
[PHP] pobierz, plaintext 

Osoba która otrzymuje e-maila klika w link "zmiana hasła" i może odrazu wpisać tymczasowe hasło, nowe i powtórzenie nowego hasła. Wszystko działa jednak jest problem w sytuacji jak dwie osoby w tym samym czasie chciały by odzyskać hasło. Proszę o jakieś sugestie

[PHP] pobierz, plaintext 
require_once "connect.php";
	$polaczenie = @new mysqli($host, $db_user, $db_password, $db_name);
	$wynik= $polaczenie->query("SELECT user from persons where pass=pass_temp"); 
	$wiersz = $wynik->fetch_assoc();
	if(empty($wiersz["user"]))
	{
		header('Location: index.php');
		exit();
	}
	else
	{
	if(isset($_POST['ok']))
	{	
 
		$wszystko_OK=true;
		$user=$wiersz["user"];
		$haslo = $_POST['haslo'];
		$haslo1 = $_POST['haslo1'];
		$haslo2 = $_POST['haslo2'];
 
 
[PHP] pobierz, plaintext 

[dublinka]

Dlaczego jest z tym problem? Podaj przyklad bo dalej nie kumam.


Mozna to prosciej zrobic.
Uzytkownik wpisuje adres email w pole txt. Klika dalej.
W momencie wygenerowania tymczasowego hasla slesz email do usera z danymi. Tyle. Nie trzeba tutaj mieszac jakis tymczasowych hasel itp.

W tym samym momencie zmieniasz haslo uzytkownika na haslo wlasnie wygenerowane.

To co opisujesz to opcja zmiany hasla ktoa powinna byc dostepna bedac zalogowanym
Wtedy slesz emaila z parametrami (jakis hasz ktory jest w bazie i email w adresie do weryfikacji) ustawiasz zywotnosc linku, dodajesz tymczasowe wpisy itp.

Ten post edytował dublinka 25.07.2019, 08:37:01