Pedido

[dami5200]

Hola a todos!

Estoy creando una web y casi esta terminada, pero me he puesto a pensar que necesito un sistema para recuperar contraseña.

Y queria saber si podrian darme uno simple, Que solo coloques el e-mail y te mande un codigo al mismo, luego clickeas el link que diria algo como "recuperar contraseña"
y en el formulario colocas el codigo y la nueva contraseña.

Algo asi de simple, es que aun no se crear en php.

Saludos y gracias!

[BanNsS1]

No es tan simple como crees. De todas formas te lo haré de forma rápida y sin detallar mucho

Código PHP:

  <?php
class Account {
    //[...]
    
    public static function valid_email($email){
        if(preg_match('/^[_a-z0-9-]+(\.[_a-z0-9-]+)*@[a-z0-9-]+(\.[a-z0-9-]+)*(\.[a-z]{2,5})$/', $email)){
            return true;
        }else{
            return false;
        }
    }
    
    public static function email_exists($email){
        /*
            Aqui iría la consulta a tu base de datos de usuarios comprobando que exista algun usuario con ese email.
            Algo como:
        */
        $q = mysql_query("SELECT email FROM users WHERE email='".mysql_real_escape_string($email)."'");
        if(mysql_num_rows($q) == 1){
            return true;
        }
        return false;
    }
    
    public static function send_mail($to,$subject,$message){
        #SMTP: Librería para enviar correos electrónicos en PHP
        require('smtp/class.phpmailer.php');
        require('smtp/class.smtp.php');
 
        $mail = new PHPMailer();
        $mail->IsSMTP(); 
        $mail->Host = "";    //Servidor SMTP
        $mail->From = "";    //Correo electrónico enviante
        $mail->FromName = "";//Nombre enviante
        $mail->Subject = $subject;
        $mail->MsgHTML($message);
        $mail->AddAddress($to, "");    //La segunda opción es para especificar el "nombre" del destinatario. Pues poner su nombre de usuario.
        $mail->SMTPAuth = true;
        $mail->Username = "";//Correo electrónico enviante
        $mail->Password = "";//Contraseña correo electrónico enviante
        if(!$mail->Send()) {
            return false;
        }else{
            return true;
        }
    }
    
    public static function send_forgotpassword_email($email){
        $email = trim($email);
        if(empty($email))
            return array(false,"Debes rellenar todos los campos");
        if(!self::valid_email($email))
            return array(false,"El correo electrónico especificado es inválido");
        if(!self::email_exists($email))
            return array(false,"El correo electrónico especificado no corresponde a ningún usuario");
        
        //código para cambiar su contraseña. Si no te quieres complicar puede ser su email encriptado:
        $token = md5($email); //md5() -> 32 caracteres : numero hex
        $subject = sprintf("%s: Recuperar Contraseña","MIPAGINA"); //MIPAGINA: Recuperar Contraseña
        $message = sprintf("Hola %s,<br/>", "nombre_de_usuario");
        $message .= sprintf("Has solicitado recuperar tu cuenta de %s, para hacerlo necesitarás el siguiente código:<br/> %s<br/>","MIPAGINA",$token);
        $message .= "Un saludo.";
        if(self::send_mail($email,$subject,$message)){
            return array(true,"Mensaje enviado con éxito. Comprueba tu bandeja de entrada");
        }else{
            return array(false,"Ha ocurrido un error. Por favor, inténtalo de nuevo.");
        }
        
    }
    
    public static function encrypt($password){
        return Sha1(md5($password));    //O la forma que utilices para encryptar contraseñas.
    }
    
    public static function change_password($token,$pass1,$pass2,$email){
        if($pass1!=$pass2)
            return array(false,"La contraseña y su verificación no coinciden");
        if($token!=md5($_POST['fgtpw_email']))
            return array(false,"El token introducido es inválido");
        
        if(mysql_query("UPDATE users SET password='".self::encrypt($pass1)."' WHERE email='".mysql_real_escape_string($email)."'")){ //mysql_real_escape_string() no sería necesario si pasas el email de forma segura
            return array(true,"Contraseña cambiada con éxito.");
        }else{
            return array(false,"Ha ocurrido un error. Por favor, inténtalo de nuevo.");
        }
    }
}
    if(isset($_POST['fgtpw_token']) && isset($_POST['fgtpw_pw1']) && isset($_POST['fgtpw_pw2']) && isset($_POST['fgtpw_email'])){
        $result = Account::change_password($_POST['fgtpw_token'],$_POST['fgtpw_pw1'],$_POST['fgtpw_pw2']);
        if($result[0]){
            echo $result[1];
        }else{
            echo "Error:".$result[1];
        }
    }else if(isset($_POST['fgtpw_email'])){
        $result = Account::send_forgotpassword_email($_POST['fgtpw_email']);
        if($result[0]){
            //Correo enviado, Nuevos datos (?)
?>    
            <div id="result"><?php echo $result[1];?></div>
            <form action="#" method="post">
                <input type="text" placeholder="Token" name="fgtpw_token" />
                <input type="password" placeholder="Nueva Contraseña" name="fgtpw_pw1" />
                <input type="password" placeholder="Repite tu Contraseña" name="fgtpw_pw2" />
                <input type="hidden" name="fgtpw_email" value="<?php echo $_POST['fgtpw_email'];?>" /> <!-- Esto no es una buena forma de pasar el email, esto es solo un ejemplo, podrias hacerlo con una variable de sesión $_SESSION -->
                <input type="submit" value="Enviar" />
            </form>
<?php
        }else{
            //Error enviando el mensaje
?>    
            <div id="result">Error: <?php echo $result[1]; ?></div>
            <form action="#" method="post">
                <input type="text" placeholder="Correo Electrónico" name="fgtpw_email" />
                <input type="submit" value="Enviar" />
            </form>
<?php
        }
    }else{
        //Main Screen
?>
        <form action="#" method="post">
            <input type="text" placeholder="Correo Electrónico" name="fgtpw_email" />
            <input type="submit" value="Enviar" />
        </form>
<?php
    }
?>   

Seguramente no es ni la mejor manera ni la más optima y habré pasado por alto alguna cosa pero no concretas demasiado, lo he hecho de forma rápida y para lo que pagas... jajajaja

Un saludo, espero que te sirva al menos como algo orientativo

[dami5200]

Me tira este error:

Código PHP:

  Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at C:AppServwwwreset.php:1) in C:AppServwwwconfigs.php on line 5
 
Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in C:AppServwwwreset.php on line 20
Error: El correo electrónico especificado no corresponde a ningún usuario 
   

Y este es el config mio:

Código PHP:

  <?php
session_save_path('phpsessions');
if (!isset($_SESSION)) 
{
  session_start();
}
 
/*||||||||||||||||||||||||||||||||||||||||*/
/*|||||||The Language Configuration|||||||*/
/*|||||||||||DO NOT TOUCH THIS||||||||||||*/
/*||||||||||||||||||||||||||||||||||||||||*/
$lang = &$_SESSION['Local'];
$lang = $_GET['Local'];
switch ($lang)
{
    case 'en-us' :
        include ("lang/en-us.php");
        break;
    case 'ro-ro' :
        include ("lang/ro-ro.php");
        break;
    case 'en-gb' :
        include ("lang/en-gb.php");
        break;
    case 'it-it' :
        include ("lang/it-it.php");
        break;
    case 'de-de' :
        include ("lang/de-de.php");
        break;
    case 'bu-bu' :
        include ("lang/bg-bg.php");
        break;
    case 'es-es' :
        include ("lang/es-es.php");
        break;
    case 'es-mx' :
        include ("lang/es-mx.php");
        break;
    case 'gr-gr' :
        include ("lang/gr-gr.php");
        break;
    case 'ru-ru' :
        include ("lang/ru-ru.php");
        break;
    case 'zh-cn' :
        include ("lang/zh-cn.php");
        break;
    case 'zh-tw' :
        include ("lang/zh-tw.php");
        break;
    case 'fr-fr' :
        include ("lang/fr-fr.php");
        break;         
    default :
        include ("lang/en-us.php");
        $lang = 'en-es';
}
/*||||||||||||||||||||||||||||||||||||||||*/
/*||||||||The Server Configuration||||||||*/
/*||||||||||||||||||||||||||||||||||||||||*/
$serveraddress = "tenebron-wow.servegame.com"; // Your MySQL server address
$serveruser = "root"; // Your MySQL user
$serverpass = "db3418"; //Your MySQL password
$serverport    = "3306"; // Your MySQL Port
$donatadmin = "db3418"; // Your Donation Admin Password
$website['realm'] = "Set realmlist tenebron-wow.servegame.com"; // You realm (Example: Set RealmList login.wowfailure.com)
/*||||||||||||||||||||||||||||||||||||||||*/
/*|||||||The Donation Configuration|||||||*/
/*||||||||||||||||||||||||||||||||||||||||*/
// Coming SOON!
/*||||||||||||||||||||||||||||||||||||||||*/
/*|||||||The Website Configuration||||||||*/
/*||||||||||||||||||||||||||||||||||||||||*/
$server_db = "web"; //Your website database
$server_adb = "auth"; //Your account database
$server_cdb = "characters"; //Your characters database
$server_cdb_2 = "characters"; //Your characters database
$server_wdb = "world"; //Your world database
$server_wdb_2 = "world"; //Your world database
$charTable = 'characters'; //Your Character Table!!
$name_realm1['realm'] = "Tenebron"; //Your Realm Name 1
$name_realm2['realm'] = "Server_Name_2"; //Your Realm Name 2
$realm_count = '1'; //number of realms
$charLimit = '10'; //Max characters to show on the page
$mysql_cod = 'cp1251';
$website['title'] = "Tenebron-WoW"; // Your Website Title
$website['slogan'] = "Un Nuevo Mundo"; // Your Website Slogan.
$website['address'] = "http://tenebron-wow.servegame.com"; // 'http://url/foldername/' or 'http://url/'
$website['root'] = "/"; // '/' <- for root and '/foldername/' <- for any folder
/*||||||||||||||||||||||||||||||||||||||||*/
/*||||||||||||DO NOT EDIT BELOW|||||||||||*/
/*||||||||||||||||||||||||||||||||||||||||*/
/*||||||||||||DO NOT EDIT BELOW|||||||||||*/
/*||||||||||||||||||||||||||||||||||||||||*/
$connection_setup = mysql_connect($serveraddress,$serveruser,$serverpass)or die(mysql_error());
mysql_select_db($server_db,$connection_setup)or die(mysql_error());
 
if(isset($_SESSION['username'])){
    mysql_select_db($server_adb,$connection_setup)or die(mysql_error());
    $username = mysql_real_escape_string($_SESSION['username']);
    $lbrspa = mysql_query("SELECT * FROM account WHERE username = '".$username."'");
    $account_information = mysql_fetch_assoc($lbrspa);
    mysql_select_db($server_db,$connection_setup)or die(mysql_error());
}
?>
<script type="text/javascript" src="http://static.wowhead.com/widgets/power.js"></script>  

[hhs]

Iniciado por dami5200

Hola a todos!

Estoy creando una web y casi esta terminada, pero me he puesto a pensar que necesito un sistema para recuperar contraseña.

Y queria saber si podrian darme uno simple, Que solo coloques el e-mail y te mande un codigo al mismo, luego clickeas el link que diria algo como "recuperar contraseña"
y en el formulario colocas el codigo y la nueva contraseña.

Algo asi de simple, es que aun no se crear en php.

Saludos y gracias!

de verdad me hiciste el día con esto

[dami5200]

Iniciado por hhs

de verdad me hiciste el día con esto

Mmmm, porque?

Acaso estoy pidiendo algo raro?

[BanNsS1]

Iniciado por dami5200

Mmmm, porque?

Acaso estoy pidiendo algo raro?

No pero pides que te lo den todo hecho y no suele gustar. Me pillaste de buenas y por eso te lo hice :)

El error del session_start() es porque "session_start()" debe colocarse siempre en la primera linea del archivo:

Código PHP:

  <?php
session_start();

[...]

?>   

El error de mysql_num_rows() viene porque tienes que hacer la consulta concreta a tu BD en la función que te hice para comprobar que el email estuviese registrado en la base de datos (Account::email_exists()). Obviamente yo no conozco tu base de datos y te lo puse de ejemplo, tendrás que hacer tú la consulta.


Te recomiendo que antes de ponerte a hacer cosas "tan avanzadas" aprendas más PHP

Un saludo

[NSD]

¿Es en serio? Vamos, que algún moderador se apiade de esta pobre alma perdida y borre su mensaje antes de que alguien entre a su servidor y le borre todas las bases de datos.

Edito: Se que es algo que solo los mas avanzados (diría super expertos) conocen, así que te revelo un secreto sobre la seguridad informática: Nunca reveles el usuario, la clave, la url del servidor mysql, la clave del usuario root, el puerto que estas usando, tu clave maestra de administrador del sitio, los nombres de las bases de datos que tienes y el sitio web que las utiliza en un mensaje publico como este.

[BanNsS1]

Iniciado por NSD

¿Es en serio? Vamos, que algún moderador se apiade de esta pobre alma perdida y borre su mensaje antes de que alguien entre a su servidor y le borre todas las bases de datos.

Edito: Se que es algo que solo los mas avanzados (diría super expertos) conocen, así que te revelo un secreto sobre la seguridad informática: Nunca reveles el usuario, la clave, la url del servidor mysql, la clave del usuario root, el puerto que estas usando, tu clave maestra de administrador del sitio, los nombres de las bases de datos que tienes y el sitio web que las utiliza en un mensaje publico como este.

Cierto, pobre, ni me habría fijado

[NueveReinas]

Pues ya te han jodido, porque la web no carga

[dami5200]

Iniciado por NSD

¿Es en serio? Vamos, que algún moderador se apiade de esta pobre alma perdida y borre su mensaje antes de que alguien entre a [URL="http://tenebron-wow.servegame.com/phpmyadmin/"]su servidor [/URL] y le borre todas las bases de datos.

Edito: Se que es algo que solo los mas avanzados (diría super expertos) conocen, así que te revelo un secreto sobre la seguridad informática: Nunca reveles el usuario, la clave, la url del servidor mysql, la clave del usuario root, el puerto que estas usando, tu clave maestra de administrador del sitio, los nombres de las bases de datos que tienes y el sitio web que las utiliza en un mensaje publico como este.

No es nada importante que borren las bases, lo importo nuevamente ._.

Aparte que esto no es mas que algo temporal para poder editar la pagina :v
Cuando realmente la importe lo unico que tengo que cambiar es el pass :v

[NueveReinas]

De todas formas, aunque puedas recuperar todo el sistema, yo no confiaría en un "desarrollador" que ponga los datos así nomás en cualquier web XD

[BanNsS1]

Iniciado por NueveReinas

De todas formas, aunque puedas recuperar todo el sistema, yo no confiaría en un "desarrollador" que ponga los datos así nomás en cualquier web XD

Yo tampoco. Pero menos aún confiaría en un desarrollador que pide que le hagan un sistema para recuperar la contraseña

[dami5200]

Iniciado por BanNsS1

Yo tampoco. Pero menos aún confiaría en un desarrollador que pide que le hagan un sistema para recuperar la contraseña

Lo siento, por un segundo crei que era un foro de ayuda, no un foro donde los usuarios con antiguedad quien "robarte"

[ArturoGallegos]

Jaja claro que es un foro de ayuda pero no lo confundas con el foro "muerete de ambre y regalame tu trabajo"

[lauser]

Iniciado por dami5200

Lo siento, por un segundo crei que era un foro de ayuda, no un foro donde los usuarios con antiguedad quien "robarte"

Hasta donde yo se, nadie te robo nada. Todo lo contrario, se te ha evitado una perdida total.

[NueveReinas]

Iniciado por dami5200

Lo siento, por un segundo crei que era un foro de ayuda, no un foro donde los usuarios con antiguedad quien "robarte"

¿Quién te ha robado? Como dice lauser, NSD ha evitado que te echen a perder todo el trabajo.

Además, este foro lo puede visitar gente no registrada, por lo que el acceso completo a tus datos podría no haberte afectado ahora, sino dentro de un tiempo, ocasionando mayores pérdidas.

[gnzsoloyo]

Iniciado por dami5200

Lo siento, por un segundo crei que era un foro de ayuda, no un foro donde los usuarios con antiguedad quien "robarte"

Si dejas la llave de tu casa colgada en un clavo, del lado de la calle, y con un cartel de neón diciendo "ESTA ES LA LLAVE DE ESTA CASA", difícilmente lo que suceda pueda considerarse "robo".
Además, es algo insultante que digas que nosotros vamos "robate" lo que tengas en esa base o host, simplemente porque te avisamos que estás metiendo la pata a lo grande.
Al menos agradece que te advertimos antes de seguir haciendolo, y que tu cliente no ha descubierto lo que hiciste. Yo dudaría que fuese tan comprensivo...