battles/rememberpassword.php
2019-02-16 02:04:43 +02:00

72 lines
3.9 KiB
PHP
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

<?php
require_once("config.php");
$password = password_hash(filter_input(INPUT_POST, 'psw'), PASSWORD_DEFAULT);
function mail_send($to, $from_user, $from_email, $subject = '(No subject)', $message = '')
{
$from_user = "=?UTF-8?B?" . base64_encode($from_user) . "?=";
$subject = "=?UTF-8?B?" . base64_encode($subject) . "?=";
$headers = "From: $from_user <$from_email>\r\n" .
"MIME-Version: 1.0" . "\r\n" .
"Content-type: text/html; charset=UTF-8" . "\r\n";
return mail($to, $subject, $message, $headers);
}
$login = filter_input(INPUT_POST, 'loginid', FILTER_SANITIZE_SPECIAL_CHARS);
//TODO Сделать всё нормальным человеческим способом, как у белых людей. Сброс пароля генерирует ссылку на почту, ссылка на почте разрешает одноразовую смену пароля.
if ($login) {
$sql = db::c()->query('SELECT `email` FROM `users` WHERE `login` = "?s"', $login)->fetch_assoc();
$password = bin2hex(random_bytes(8));
$passwordHashed = password_hash($password, PASSWORD_DEFAULT);
$lasttime = date('Y-m-d', strtotime('+1days'));
$ip = $_SERVER['REMOTE_ADDR'];
if (db::c()->query('INSERT INTO `confirmpasswd` (`login`, hash, `date`, `ip`) VALUES ("?s", "?s", "?s", "?s")', $login, $passwordHashed, $lasttime, $ip)) {
$message = "Здравствуйте!<br><br>
Кто-то запросил восстановление пароля к вашему персонажу " . $login . ".<br>
Ваш новый пароль: " . $password . ".<br><br>
Для подтверждения нового пароля пройдите по
<a href='" . GAMEDOMAIN . "/rememberpassword.php?change=" . $passwordHashed . "'> данной ссылке</a>.<br><br>
Ссылка будет действовать до <em>" . date('d-M-Y', $lasttime) . "</em>.
";
if (mail_send($sql['email'], "Noreply", "noreply@" . GAMEDOMAIN, "Восстановление забытого пароля", $message)) {
$statusMessage = 'Письмо отправлено.';
} else $statusMessage = 'Ошибка: письмо не отправлено!';
} else $statusMessage = 'Ошибка: имя пользователя не существует!';
}
$realtime = (int)mktime(date('H i s m d Y'));
$passwd = filter_input(INPUT_GET, 'change');
if ($passwd) {
$sql2 = db::c()->query('SELECT `login`,`date` FROM `confirmpasswd` WHERE hash = "?s"', $passwd);
if ($sql2->getNumRows() == 0) die("Ссылка устарела!");
$sql2 = $sql2->fetch_assoc();
db::c()->query('UPDATE `users` SET `pass` = "?s" WHERE `login` = "?s"', $passwd, $sql2['login']);
db::c()->query('DELETE FROM `confirmpasswd` WHERE `hash` = "?s"', $passwd);
$statusMessage = 'Пароль изменён!';
}
?>
<!DOCTYPE html>
<html lang="ru_RU">
<head>
<meta charset="utf-8">
<link href="css/main.css" rel="stylesheet"/>
<title>Восстановление пароля</title>
</head>
<body>
<a href="/"> ← на главную</a>
<?php if (!empty($statusMessage)): ?>
<h3><?php echo $statusMessage; ?></h3>
<?php endif; ?>
<h1>Восстановление пароля</h1>
<p>Для восстановления пароля введите свой login и нажмите кнопку &laquo;Отправить письмо&raquo;.<br>
Письмо будет выслано на email адрес, указанный вами при регистрации.<br>
Восстанавливать пароль можно только раз в сутки.</p>
<form method="post">
<input required name="loginid" placeholder="Имя персонажа" value="<?= $login ?>"><br>
<input type=submit>
</form>
</body>
</html>