[PHP][MYSQL] Wysłanie zapomnianego hasla Opcje

[kombox]

Witam mam jeszcze taki mały problem chciałem zrobić przypominanie hasła. Kod który napisałem wszystko ładnie wysyła ale zakodowane hasło w sha1 jak rozwiazac te problem aby haslo było w formie jawnej
POZDRAWIAM

[skinner]

Pokaż kod.

[kombox]

[PHP] pobierz, plaintext 
<?php
if (isset($_POST['lostpass'])==TRUE){
 
$zapytanie = "SELECT login haslo FROM uzytkownicy WHERE login="$login" ";
$temp=mysql_query($zapytanie);
$ile=mysql_num_rows($temp);
$row=mysql_fetch_array($temp);
$email= $_POST['email'];
$naglowki .= "MIME-Version: 1.0r\n"; 
$naglowki .= "Content-type: text/html; charset=UTF-8r\n"; 
 
$email_wiadomosc = "tu bedzie tresc".$row['haslo'];
if(mail($email, "tu temacik ", $email_wiadomosc, $naglowki))
{
echo "E-mail zostala wyslana";
header('refresh: 2; url=index.html');
}else{
echo"nie wysłano ";
}
 
 
}
?>
[PHP] pobierz, plaintext 

Ten post edytował kombox 20.07.2009, 16:32:33

[Robert007]

nie wiem czy się da rozkodować ale najlepiej zrobić tak aby mail wysyłało do użytkownika z nowym hasłem a po kliknięciu w wybrany link który doszedł na maila (link kluczowy co zamienia hasło po jego kliknięciu na nowe te co podane w mailu)

np:

[HTML] pobierz, plaintext 
kliknij w link adres.pl/login.php?zmienhaslo=jaskdjaskdsdnk23nj32k4 //jakiś kod
 
oto nowe hasło: xdvcj21
[HTML] pobierz, plaintext 

Ten post edytował Robert007 20.07.2009, 16:35:30

[kombox]

OK dzięki Robert007 ta własnie zrobie thx to masz tego 1 songa

no OK ale utknołem kiedy odbiore emaila i potwierdzam i musze zminic haslo userowi ale nie mam sesji zalogowanego wiec jak mam zminic akurat temu a nie innemu userowi haslo przeciez nie ustawie tak

[HTML] pobierz, plaintext 
kliknij w link adres.pl/login.php?zmienhaslo=user&newpassword=jaskdjaskdsdnk23nj32k4
[HTML] pobierz, plaintext 

[skinner]

Możesz jeszcze dodać do tego linku kolejną zmienną np. hash

[HTML] pobierz, plaintext 
kliknij w link adres.pl/login.php?zmienhaslo=user&newpassword=jaskdjaskdsdnk23nj32k4&hash=fsadhoi123jkasdjal
[HTML] pobierz, plaintext 

A hash to unikatowe pole dla każdego usera.


Można też przekazywać zamiast hashu user_id z tabeli mysql. Wtedy wiadomo komu masz zmienić hasło. ID przecież jest unikatowe.

[Fifi209]

Ja bym zrobił tak:
Generował użytkownikowi nowe hasło, i po wejściu do panelu może sobie je sam zmienić. ;d

[Sławo]

fifi209 a po co tak skoro to co podał Robert007 jest najlepsze. Sam mam tak zrobione i jest Ok.

Ten post edytował Sławo 21.07.2009, 11:48:45