[SOLUCIONADO] Montar sistema para reestablecer contraseña

[adrirs11]

Buenas, os cuento. Tengo una app android, la idea es que si el usuario no recuerda la contraseña le envío un correo electrónico con un enlace a una página desde la que podrá reestablecer su contraseña. No se por donde empezar, como hago que esa página sea accesible solo para el usuario que recibe el correo (supongo que trabajando con algunos parámetros). Espero vuestra respuesta, gracias por ayudar.

[petit89]

Claro, mandando un codigo de restablecimiento unico que puede ser el mismo usuario encriptado con alguna letra o numero de mas.. ejemplo

Al momento que pida restablecer la contraseña, genera un codigo que se almacenará en la base de datos, tendras que crear un campo para esto, o una tabla nueva donde guardes el ID del usuario con el codigo de restablecimiento.. como gustes.

Código PHP:

$codigo = md5['usuario']; //esto lo guardas a la base de datos
 

mas o menos para generar el enlace enviado será asi:

Código PHP:

$codigo_generado = ""; //campo de la base de datos
$enlace = "http://tuweb.com/reset.php?c=".$codigo_generado;
 

donde la variable C lleva el codigo, entonces ya tienes enviado el enlace con el codigo, cuando visite la web deberas hacer la comprobación en el inicio del documento para habilitar el acceso o no a la pagina.

Código PHP:

if(!isset($_GET['c']) && empty($_GET['c'])){
echo "No existe variable, acceso denegado";
exit();
}
//SI EXISTE ENTONCES:
$codigo_guardado = ""; //traido desde la DB de nuevo
if($_GET['c'] == $codigo_guardado){
//muestras contenido
}else{
echo "No coinciden los elementos para reinicio de contraseña":
exit();
}
 

para este ejemplo ocupe el mismo usuario codificado en md5() si crees que es muy vulnerable puedes ocupar numeros, la fecha actual, etc... y haciendo nota que si ocupas md5() tu campo en la base de datos debe tener al menos 64 caracteres de espacio, ya que esto genera la funcion

[adrirs11]

Genial, gracias por la ayuda!