"; $subject = "=?UTF-8?B?" . base64_encode('Восстановление забытого пароля') . "?="; $headers = [ 'From' => $from, 'MIME-Version' => '1.0', 'Content-type' => 'text/html; charset=UTF-8', ]; if (extension_loaded('tidy')) { $cleaner = new tidy(); $message = $cleaner->repairString($message, ['show-errors' => 0, 'show-warnings' => false], 'utf8'); } return mail($to, $subject, $message, $headers); } public function sendRecoveryMail(string $to): string { $check = Db::getInstance()->ofetch('SELECT email FROM users WHERE login = ?', $to); if (!empty(Db::getInstance()->fetchColumn('select email from users where login = ?', $to))) { return ERROR_WRONG_LOGIN; } if (!empty(Db::getInstance()->ofetch('SELECT 1 FROM users_recovery WHERE login = ?', $to))) { return ERROR_TOO_MANY_TRIES; } $hash = bin2hex(random_bytes(8)); Db::getInstance()->execute('INSERT INTO users_recovery (login, hash, ip, date) VALUES (?,?,?,?)', [$to, $hash, date('Y-m-d', strtotime('+1days')), $_SERVER['REMOTE_ADDR']]); $message = "Здравствуйте!

Кто-то запросил восстановление пароля к вашему персонажу " . $to . ".

Для смены пароля пройдите по данной ссылке.

Ссылка будет действовать до " . date('d-M-Y', strtotime(date('Y-m-d', strtotime('+1days')))) . ". "; return self::mailSend($check->email, $message) ? OK_MAIL_SENT : ERROR_MAIL_NOT_SENT; } public function isAllowed($hash) { return Db::getInstance()->execute('SELECT 1 FROM users_recovery WHERE hash = ? AND date < ?', [$hash, date('Y-m-d')])->fetchColumn() ? true : ERROR_OLD_HASH; } public function setNewPassword(string $newPassword, string $hash):string { $login = Db::getInstance()->execute('select login from users_recovery where hash = ?', $hash)->fetchColumn(); if (empty($login)) { return ERROR_WRONG_HASH; } $newPassword = password_hash($newPassword, PASSWORD_DEFAULT); Db::getInstance()->execute('UPDATE users SET pass = ? WHERE login = ?', [$newPassword, $login]); Db::getInstance()->execute('DELETE FROM users_recovery WHERE hash = ?', $hash); return OK_PASSWORD_CHANGED; } }; if ($login) { $statusMessage = $operation->sendRecoveryMail($login); } if ($newPassword && $hashCheck) { $statusMessage = $operation->setNewPassword($newPassword, $hashCheck); } Template::header('Восстановление пароля'); ?> ← на главную

isAllowed($_GET['change']) === true): ?>

Создайте себе новый пароль


Восстановление пароля

Для восстановления пароля введите свой login и нажмите кнопку «Отправить письмо».
Письмо будет выслано на email адрес, указанный вами при регистрации.
Восстанавливать пароль можно только раз в сутки.