ayuda ! con scripts php recuperar contraseña.

[waty90]

wenas, tengo un scripts para recuperar contraseñas en mi sistema de usuarios , por seguridad ahora guardo las claves encriptadas con md5 entoncs ya no me sirve solo enviarlas al usuario,sino que tendre que generarle una nueva.

deberia comprobar 1º el usuario y email si existen, generar una contraseña aleatoria, hacer un update de el campo "contrasena" y enviar la nueva clave en el mensaje..

pero nose como hacerlo??

si alguien me puede ayudar!!

gracias

este es el form para recuperar la clave:

recuperar.html

Código PHP:

  <h3>recuperar contraseña</h3>
<form id="loginForm" name="loginForm" method="post" action="recuperar.php">
  <table width="300" border="0" align="center" cellpadding="2" cellspacing="0">
 
   <tr>
      <th>nombre usuario</th>
      <td><input name="loginname" type="text" class="textfield" id="loginname" value=""/></td>
    </tr>
 
<th>email</th>
      <td><input name="email" type="text" class="textfield" id="email" value="" /></td>
    </tr><tr>
      <td>&nbsp;</td>
      <td><input type="submit" name="Submit" value="solicitar"/></td>
    </tr>
 
 
  </table>
</form> 
   

y el que lo procesa:

recuperar.php

Código PHP:

  <?php
// Este fichero recibe y procesa los datos del formulario de recuperacion de contraseña
// en el que se escriben usuario y email
 
// recogemos las variables enviadas por el formulario
$nombreusuario=$_POST['loginname'];
$emailusuario=$_POST['email'];
 
// Conectamos a la base de datos
// Las variables de conexion se suelen poner en un fichero de configuracion que se incluye
include "conexion.php";
$link = mysql_connect(DB_HOST, DB_USER, DB_PASSWORD);
if(!$link) {
        die('Failed to connect to server: ' . mysql_error());
    }
    
    //Select database
    $db = mysql_select_db(DB_DATABASE);
    if(!$db) {
        die("Unable to select database");
    }
 
// Consultamos si existe $nombreusuario + $emailusuario
$res=mysql_query("SELECT COUNT(*) FROM usuarios WHERE username='$loginname' AND email='$email'");
 
if (mysql_num_rows($res)==0) {
// Si no existe, datos incorrectos y fin del proceso y volvemos al formulario de recuperacion
header("Location:recuperar.html");
}
else {
// Si existe, buscamos en la bd
$res=mysql_query("SELECT * FROM usuarios WHERE username='$loginname' AND email='$email'");
$row=mysql_fetch_assoc($res);
$claveusuario=$row['contrasena'];
 
// enviamos el email de recuperacion
$headers = "MIME-Version: 1.0\r\n";
$headers .= "Content-type: text/html; charset=iso-8859-1\r\n";
mail($emailusuario, "Recuperación", "Sus datos en nuestra web son $loginname, $claveusuario", $headers);
}
?>   

muchas gracias..

[Ronruby]

Tienes todo hecho, solo te falta implementarlo.

Primero que nada, esta parte redunda:

Código php:

$res=mysql_query("SELECT COUNT(*) FROM usuarios WHERE username='$loginname' AND email='$email'"); 
 
if (mysql_num_rows($res)==0) { 
// Si no existe, datos incorrectos y fin del proceso y volvemos al formulario de recuperacion 
header("Location:recuperar.html"); 
} 
else { 
// Si existe, buscamos en la bd 
$res=mysql_query("SELECT * FROM usuarios WHERE username='$loginname' AND email='$email'");
 

Simplemente haz la consulta normal y luego comprueba con mysql_num_rows(), asi evitas hacer 2 consultas.

Ahora bien, lo que tienes que hacer es crear una contraseña aleatoria:

Código php:

$better_token = md5(uniqid(mt_rand(), true));
$better_token = substr($better_token, 0, 6);
 
$result = mysql_query("UPDATE tabla SET password = '$better_token' WHERE username='$username' AND email='$email'");
 
if($result) {
  mail($email, "Recuperacion de Contraseña", "Tu contraseña nueva es: $better_token");
}
 

[andreeta66]

y que mas deberia hacer ?