From 89c1ad960f72924d6cf58a7ea64d7f97a54d1eba Mon Sep 17 00:00:00 2001
From: lopar <lopar.4ever@gmail.com>
Date: Sat, 16 Feb 2019 02:00:25 +0200
Subject: [PATCH] lost password

---
 index.php            | 11 -----------
 rememberpassword.php | 45 +++++++++++++++++---------------------------
 2 files changed, 17 insertions(+), 39 deletions(-)

diff --git a/index.php b/index.php
index d41693e..659c80a 100644
--- a/index.php
+++ b/index.php
@@ -16,17 +16,6 @@
     <input name='password' placeholder='Пароль' type="password">
     <input type=submit value='Отправить'>
 </form>
-
-<div style="background: seashell; border-radius: 5px; margin-top: 10px; padding: 10px; display: inline-block;">
-    <form method="post" action="enter.php">
-        Обновление пароля<br>
-        <input name='username_upd' placeholder='Логин'>
-        <input name='password_upd' placeholder='Пароль' type="password">
-        <input type=submit value='Отправить'>
-    </form>
-    <p>Если не пускает внутрь, обнови пароль!</p>
-</div>
-
 <ul class="menu">
     <li><a href="register.php">Регистрация</a></li>
     <li><a href="rememberpassword.php">Забыли пароль?</a></li>
diff --git a/rememberpassword.php b/rememberpassword.php
index 7bfca5a..03d5d7b 100644
--- a/rememberpassword.php
+++ b/rememberpassword.php
@@ -1,13 +1,7 @@
 <?php
 require_once("config.php");
 
-function random_password()
-{
-    $chars = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";
-    $password = substr(str_shuffle($chars), 0, 8);
-    return $password;
-}
-
+$password = password_hash(filter_input(INPUT_POST, 'psw'), PASSWORD_DEFAULT);
 function mail_send($to, $from_user, $from_email, $subject = '(No subject)', $message = '')
 {
     $from_user = "=?UTF-8?B?" . base64_encode($from_user) . "?=";
@@ -20,20 +14,21 @@ function mail_send($to, $from_user, $from_email, $subject = '(No subject)', $mes
     return mail($to, $subject, $message, $headers);
 }
 
-$login = filter_input(INPUT_POST, 'loginid', FILTER_SANITIZE_SPECIAL_CHARS);
+v = filter_input(INPUT_POST, 'loginid', FILTER_SANITIZE_SPECIAL_CHARS);
 //TODO Сделать всё нормальным человеческим способом, как у белых людей. Сброс пароля генерирует ссылку на почту, ссылка на почте разрешает одноразовую смену пароля.
 if ($login) {
-    $sql = db::c()->query('SELECT `login`, `email` FROM `users` WHERE `login` = "?s"', $login)->fetch_assoc();
-    $newpass = random_password();
+    $sql = db::c()->query('SELECT `email` FROM `users` WHERE `login` = "?s"', $login)->fetch_assoc();
+    $password = bin2hex(random_bytes(8));
+    $passwordHashed = password_hash($password, PASSWORD_DEFAULT);
     $lasttime = date('Y-m-d', strtotime('+1days'));
     $ip = $_SERVER['REMOTE_ADDR'];
 
-    if ($sql['login'] && db::c()->query('INSERT INTO `confirmpasswd` (`login`, `passwd`, `date`, `ip`, `active`) VALUES ("?s", "?s", "?s", "?s", "?s")', $sql['login'], $newpass, $lasttime, $ip)) {
+    if (db::c()->query('INSERT INTO `confirmpasswd` (`login`, hash, `date`, `ip`) VALUES ("?s", "?s", "?s", "?s")', $login, $passwordHashed, $lasttime, $ip)) {
         $message = "Здравствуйте!<br><br>
-                    Кто-то запросил восстановление пароля к вашему персонажу " . $sql['login'] . ".<br>
-                    Ваш новый пароль: " . $newpass . ".<br><br>
+                    Кто-то запросил восстановление пароля к вашему персонажу " . $login . ".<br>
+                    Ваш новый пароль: " . $password . ".<br><br>
                     Для подтверждения нового пароля пройдите по 
-                    <a href='" . GAMEDOMAIN . "/rememberpassword.php?newpass=" . $newpass . "&l=" . $sql['login'] . "&t=" . $lasttime . "'> данной ссылке</a>.<br><br>
+                    <a href='" . GAMEDOMAIN . "/rememberpassword.php?change=" . $passwordHashed . "'> данной ссылке</a>.<br><br>
                     Ссылка будет действовать до <em>" . date('d-M-Y', $lasttime) . "</em>.
                     ";
         if (mail_send($sql['email'], "Noreply", "noreply@" . GAMEDOMAIN, "Восстановление забытого пароля", $message)) {
@@ -43,20 +38,14 @@ if ($login) {
 }
 
 $realtime = (int)mktime(date('H i s m d Y'));
-$login2 = filter_input(INPUT_GET, 'l', FILTER_SANITIZE_SPECIAL_CHARS);
-$passwd = filter_input(INPUT_GET, 'newpass');
-$timev = filter_input(INPUT_GET, 't');
-if ($passwd && $login2 && $timev) {
-    if ($realtime <= $timev) {
-        include("config.php");
-        $sql2 = db::c()->query('SELECT `login` FROM `confirmpasswd` WHERE `login` = "?s" AND `passwd` = "?s" AND `date` = "?s" AND `active` = "?s"', $login2, $passwd, $timev, 1);
-        if ($sql2->getNumRows() == 0) die("Ссылка устарела!");
-        $sql2 = $sql2->fetch_assoc();
-        //FIXME Убрать md5.
-        db::c()->query('UPDATE `users` SET `pass` = "?s" WHERE `login` = "?s"', md5($passwd), $sql2['login']);
-        db::c()->query('UPDATE `confirmpasswd` SET `active` = "?s" WHERE `login` = "?s" AND `passwd` = "?s" AND `date` = "?s" AND `active` = "?s"', 0, $login2, $passwd, $timev, 1);
-        $statusMessage = 'Пароль изменён!';
-    } else $statusMessage = 'Ошибка: ссылка устарела!';
+$passwd = filter_input(INPUT_GET, 'change');
+if ($passwd) {
+    $sql2 = db::c()->query('SELECT `login`,`date` FROM `confirmpasswd` WHERE hash = "?s"', $passwd);
+    if ($sql2->getNumRows() == 0) die("Ссылка устарела!");
+    $sql2 = $sql2->fetch_assoc();
+    db::c()->query('UPDATE `users` SET `pass` = "?s" WHERE `login` = "?s"', $passwd, $sql2['login']);
+    db::c()->query('DELETE FROM `confirmpasswd` WHERE `hash` = "?s"', $passwd);
+    $statusMessage = 'Пароль изменён!';
 }
 ?>
 <!DOCTYPE html>