APORTE: Sistema para recuperar la contraseña de un usuario olvidadizo.

[timz]

Iniciado por jaronu

ahora ya lo hemos pasado al segundo formulario: recuperar_2.php

Código PHP:

 procesa los datos enviados por POST desde un form con tres campos, password,  password2 y tmptxt_seg
<?php
session_start(); //abrimos la sesion para poder despues pasar variables de una pagina a otra
 
//datos para establecer la conexion con la base de mysql.
$conexion=mysql_connect('localhost','xxxxxx','xxxxx')or die ('Ha fallado la conexión: '.mysql_error());
mysql_select_db('registro')or die ('Error al seleccionar la Base de Datos: '.mysql_error());
 
 
 
function quitar($mensaje) //funcion para quitar caracteres no permitidos
{
    $nopermitidos = array("'",'\\','<','>',"\"",";","$","%","&","/","|","{","}","[","]","+","#");
    $mensaje = str_replace($nopermitidos, "", $mensaje);
    return $mensaje;
}
function mysql_escape($cadena) {
    if(get_magic_quotes_gpc() != 0) {
        $cadena = stripslashes($cadena);
    }
    return mysql_real_escape_string($cadena);
}  
 
if (isset($_POST["password"])) {
    
    $password = quitar($_POST["password"]); //variable que viene del campo del form pasword
    $password2 = quitar($_POST["password2"]);//variable que viene del campo del form pasword2
                $password = mysql_escape($password);  //aplico la funcion mysql_escape
                $password2 = mysql_escape($password2);
 
    $password = md5($password); // codificamos los password con md5
    $password2 = md5($password2);
    $email = $_SESSION['email']; // recogemos la variable email y username que guardamos en la sesion en el script anterior
                $username = $_SESSION['username']; 
 
 
    
    
    // Hay campos en blanco
    if($password==NULL|$password2==NULL) {
        echo "un campo está vacio.";
    
        }else{
                              // si coiciden los codigos de seguridad
            if (quitar($_SESSION['tmptxt_seg']) !== quitar($_POST['tmptxt_seg'])) { 
                    echo "Introdujo mal el codigo de seguridad.";
                
        } else { 
        
    
        // ¿Coinciden las contraseñas?
        if($password!=$password2) {
            echo "Las contraseñas no coinciden";
            formRegistro();
        }else{
        
        
        $query = "UPDATE usuarios
            SET password = '$password' WHERE   usuario = '$username' OR email ='$email' " ;
                mysql_query($query) or die(mysql_error());    
                
            //obtengo los datos del usuario para mandar el email    
            $result = "SELECT * FROM usuarios WHERE password = '$password'";
                    
             $result = mysql_query($result) or die ( mysql_error() );        
        
            $row = mysql_fetch_array($result); 
                
        echo "La activacion de su nuevo password  tuvo exito.";
        
            
 
    
         
 
                
                          // Datos del email
 
$nombre_origen    = "Lo que sea";
$email_origen     = "[email protected]";
$email_copia      = "[email protected]";
$email_ocultos    = "[email protected]";
//$email_destino    = "".$row['email']."";  
$email_destino    = "[email protected]";  //cambiar esta linea por la de encima cuando se termine la aplicacion para pruebas pon tu email
 
 
$asunto           = "Activacion de nueca contraseña, guarde este email.";
 
$mensaje          = '<table width="629" border="0" cellspacing="1" cellpadding="2">
  <tr>
    <td width="623" align="left"></td>
  </tr>
  <tr>
    <td bgcolor="#2EA354"><div style="color:#FFFFFF; font-size:14; font-family: Arial, Helvetica, sans-serif; text-transform: capitalize; font-weight: bold;"><strong>     Estos son sus datos  '.$row['usuario'].'</strong></div></td>
  </tr>
  <tr>
    <td height="95" align="left" valign="top"><div style=" color:#000000; font-family:Arial, Helvetica, sans-serif; font-size:12px; margin-bottom:3px;"> USUARIO: '.$row['usuario'].'</strong><br><br><br>
          
          <strong>SU EMAIL : </strong>'.$row['email'].'</strong><br><br><br>
          <strong>REACTIVO SU NUEVA CONTRASEÑA SIN NINGUN INCIDENTE.</strong><br><br>
          <strong>GRACIAS POR CONFIAR EN CEVIT.</strong><br>
          <strong>PRONTO ACTUALIZAREMOS CONTENIDOS, ESTATE ATENTA/O.</strong><br>
    </div>
    </td>
  </tr>
</table>';
 
                
 
 
$formato          = "html";
 
//*****************************************************************//
$headers  = "From: $nombre_origen <$email_origen> \r\n";
$headers .= "Return-Path: <$email_origen> \r\n";
$headers .= "Reply-To: $email_origen \r\n";
$headers .= "X-Sender: $email_origen \r\n";
$headers .= "X-Priority: 3 \r\n";
$headers .= "MIME-Version: 1.0 \r\n";
$headers .= "Content-Transfer-Encoding: 7bit \r\n";
 
//*****************************************************************//
 
if($formato == "html")
 { $headers .= "Content-Type: text/html; charset=iso-8859-1 \r\n";  }
   else
    { $headers .= "Content-Type: text/plain; charset=iso-8859-1 \r\n";  }
 
if (@mail($email_destino, $asunto, $mensaje, $headers)) 
    { } 
     
    }
    }
    }
    }
 
 
 
?>   

Y ahora el archivo seguridad.php que ha de estar en el mismo directorio que los forms

Código PHP:

  <?php 
 
 
 
function randomText($length) {   //FUNCION PARA CREAR UNA CLAVE ALEATORIA
    $pattern = "123456789PIUYTREWQASDFGHJKLMNBVCXZ123456789PLMK1IJNBHUYGVC123456789FTRDXZSEWAQWSDERFTGYHUJ123569876543ERDFREDESWQASWQASDGHGTY"; 
    for($i=0;$i<$length;$i++) { 
      $key .= $pattern{rand(0,35)}; 
    } 
    return $key; 
} 
 
$_SESSION['tmptxt_seg'] = randomText(5); //aqui guardo el numero que se escribira en la imagen en variable de sesion para su us en la confirmacion
$captcha_seg = imagecreatefromgif("../carpeta/carpeta/bgcaptcha.gif"); //obtenemos la imagen de fondo
$colText = imagecolorallocate($captcha_seg, 0, 0, 0); 
imagestring($captcha_seg, 5, 10, 4, $_SESSION['tmptxt_seg'], $colText); 
 
header("Content-type: image/gif"); 
imagegif($captcha_seg); 
?>   

Espero vuestros comentarios para mejorar los scripts
Un saludo a todos.

Una pregunta, donde esta el formulario??? :s