Восстановление пароля по логину

[inet2008]

Добрый день, облазил множество ЛК, и так не нашёл функцию восстановления пароля от персонажа по логину. Скиньте если есть, в долгу не останусь

 

[inet2008]

Сброс пароля на почту по логину, так точнее

 

[Dorian]

ЛК Stranger'a в помощь.

 

[inet2008]

Да мне только восстановление пароля необходимо, уж ради этого полный ЛК покупать не вариант

 

[Dorian]

В шаровых лк априори таких функций не видел. Хотя вроде у DecoD было что то подобное.

 

[Juzilkree]

Мне проверить его негде было по этому проверьте на каком нибудь не нужном аккаунте.

 

[Sality]

Мне проверить его негде было по этому проверьте на каком нибудь не нужном аккаунте.

Не надо предлагать людям ставить это на рабочий сервер х)

 

[ClouD]

Не надо предлагать людям ставить это на рабочий сервер х)

Людям ничего не мешает проверить на тестовом сервере. Либо на любом ненужном аккаунте. Каждый уважающий себя админ имеет все вышеперечисленное, в противном случае админом его назвать будет не корректно.

 

[Sality]

Людям ничего не мешает проверить на тестовом сервере. Либо на любом ненужном аккаунте. Каждый уважающий себя админ имеет все вышеперечисленное, в противном случае админом его назвать будет не корректно.

Какое отношение имеет сервер и ненужный акк к пи*децу, который твориться в коде?)

 

[ClouD]

Так напиши свой код. Или только языком чесать можешь?

 

[Sality]

Так напиши свой код. Или только языком чесать можешь?

Написал автору еще вчера) За символическую оплату)

 

[ClouD]

Ну молодец. Зачем тогда срать тут было? Закрыто...

 

[Juzilkree]

Не понимаю, в чем собственно проблема. Что так не устраивает в коде?

 

[Sality]

Не понимаю, в чем собственно проблема. Что так не устраивает в коде?

1) mysql_* (За такое уже надо руки отрывать) .
2) Данные на прямую подставляются прямо в запрос без какой либо проверки.
3) Используется rand() , а не mt_rand() .
4) Логика и разметка свалена в кучу.
5) Для обновления одной записи аж 2 запроса. Автор скрипта видимо не знал, что одним запросом можно было обновить сразу оба поля.
6) Статический текст в двойных кавычках. Есть и нормально сформированная строка с одинарними кавычками и соединенная оператором конкатенации, но автор видимо писал от балды. Даже если уж и используете двойные кавычки, то подставляйте переменные через так называемые атомарные включения {$var}
7) Никаких проверок, спамь письмами хоть до посинения, или пока хостер не запретит отправку почты через mail()
8) В закомментированой строке //$newmdPassword = base64_encode(md5($password, true)); ошибка, там должно быть
$newmdPassword = base64_encode(md5($login.$password, true));
9) Об оформлении кода я вообще молчу...

 

[Juzilkree]

С некоторыми пунктами согласен но опять же, этот скрипт валялся в гугле а я его немного подогнал под pw.
В скрипте нет не каких критичных ошибок. Кого не устраивает, сами легко смогут все поправить потому как лично я в этом не заинтересован.