Recupero password

<?

include('/inc/config.inc.php');

require_once('/inc/config.inc.php');

// genera una stringa casuale della lunghezza desiderata

// genera una stringa casuale della lunghezza desiderata

function rand_string($len, $chars = 'Labcdefghijklmnopqrstuvwxyz0123456789')

{

$string = '';

for ($i = 0; $i < $len; $i++)

{

$pos = rand(0, strlen($chars)-1);

$string .= $chars{$pos};

}

return $string;

}

//controlla se la sessione è già attiva

if(isset($_SESSION['account_name']) && isset($_SESSION['account_pass'])) {

//in tal caso ci reindirizza verso la homepage del sito o dovunque vogliate

header('Location: /index.php');

}

//se il modulo è stato inviato

if(isset($_POST['submit'])) {

//campo username vuoto

if(!$_POST['account_name']) die('Errore: Devi inserire il tuo username');

//campo password vuoto

if(!$_POST['account_email']) die('Errore: Devi inserire l’indirizzo mail dove inviare la nuova password');

$query = "SELECT * FROM account WHERE account_name = ".$_POST['account_name']."'";

$result = mysql_query($query);

$row = mysql_fetch_array($result);

$user_id = $row['account_id'];

$user_mail = $row['account_email'];

if($row < 1) die('nessuna corrispondenza trovata nel database');

if($row['account_email'] != $_POST['account_email']) die('Il nome utente non è associato all’indirizzo mail specificato');

else

{

$random_string = rand_string(10);

$invio_password = $random_string;

$sql = "UPDATE account SET `account_pass" = ".md5($random_string)."' WHERE account_id ='".$account_id."' LIMIT 1?';

$result = mysql_query($sql);

$headers ='From:tuamail
';

$subject ='aggiornamento password';

$message ='La tua nuova password è $invio_password';

mail($user_mail, $subject, $message, $headers);

if(mail && $result)

{echo 'Aggiornamento passwrod effettuato con successo';}

}

} else {

//visualizza il form login

?>

<form name=”login” method=”post”>

<table cellpadding=”5?>

<tr>

<td><b>Username:</b>

<input type=”text” id=”account_name” name=”account_name” />

</td>

</tr>

<tr>

<td><b>E-mail:</b>

<input type=”text” id=”account_email” name=”account_email” />

</td>

</tr>

<tr>

<td align=”center”>

<input type=”submit” value=”Submit” name=”submit” id=”submit” class=”button” />

<input type=”reset” value=”Reset” class=”button” />

</td>

</tr>

</table>

</form>

<?

}

?>