Просмотр файла forum/passwd.php

<?php
$frm="1";
require_once"../templates/start.php";
function avto($s) {
$s = str_replace("<title>","<meta http-equiv=\"refresh\" content=\"1;URL=index.php?".SID."\"><title>",$s);
return $s; }
ob_start("avto");

require_once"../config.php";
require_once"../templates/regglobals.php";
include_once"../themes/$themes.php";
if ($portal=="off") //Проверка включен портал или нет, если выключен, то выводим $offmes
  {
    print ("<center> $offmes </center>");
  }

if ($_SERVER['REMOTE_ADDR']==$ban)
  {
   print ("<center>Вам сюда нельзя!!! Вас забанили!!</center>");
  }else{
if ($portal=="on") //Проверка включен портал или нет, если включен, то выводим содержимое сайта
{
if(!empty($logus)){
$text = @file("../data/profil/$logus.prof");
$udata = explode(":||:",$text[0]);
$newpass=trim($udata[4]);

}else{echo'Вы не ввели необходимые данные<br>'; echo'<br><a href="index.php?'.SID.'">В форум</a><br>';
require_once"../templates/foot.php"; exit;}

if($mailsus!==$newpass || $mailsus=="" || $mailsus=="@") {echo'Вы ввели несоответствующие данные, пароль не может быть востановлен!<br>'; echo'<br><a href="index.php?'.SID.'">В форум</a><br>';
require_once"../templates/foot.php";  exit;} else {



$newpassword =uniqid("F");
$newpas=substr($newpassword,6);
$new=md5($newpas);

$ip = $_SERVER['REMOTE_ADDR'];
$agent = strtok($HTTP_USER_AGENT,'/');
$ip=htmlspecialchars(stripslashes($ip));
$agent=htmlspecialchars(stripslashes($agent));
$now= date("j-m-Y");
$curr=date("H:i:s", time());

$subject = "New Password $title";
$mail = "Здравствуйте ".$logus."\r\nВаши новые данные для входа в форум ".$home."\nЛогин: ".$logus."\nПароль: ".$newpas."\r\n\r\nЗапомните и постарайтесь больше не забывать данные, а лучше сделайте сразу закладку\r\n
".$home."/forum/input.php?log=".$logus."&par=".$newpas."
\r\nПароль вы сможете поменять в своем профиле\r\nВсего наилучшего";
include_once "func.php";
$subject = utf_to_win($subject);

$name = utf_to_win($name);
$mail = utf_to_win($mail);

$name = convert_cyr_string($name, 'w','k');
$subject = convert_cyr_string($subject, 'w','k');
$mail = convert_cyr_string($mail, 'w','k');
$adds = "From: <".$emails.">\n";

$adds .= "X-sender: <".$emails.">\n";
$adds .= "Content-Type: text/plain; charset=koi8-r\n";

$adds .= "MIME-Version: 1.0\r\n";
$adds .= "Content-Transfer-Encoding: 8bit\r\n";
$adds .= "X-Mailer: PHP v.".phpversion();

mail($udata[4],$subject,$mail,$adds);

echo 'Пароль востановлен успешно!<br>Ваши новые данные высланы на емэйл указанный в профиле<br>';

$fal = @file("../data/profil/$logus.prof");
$udata = explode(":||:",$fal[0]);

$text=$udata[0].':||:'.$new.':||:'.$udata[2].':||:'.$udata[3].':||:'.$udata[4].':||:'.$udata[5].':||:'.$udata[6].':||:'.$udata[7].':||:'.$udata[8].':||:'.$udata[9].':||:'.$udata[10].':||:'.$udata[11].':||:'.$udata[12].':||:'.$udata[13].':||:'.$udata[14].':||:'.$udata[15].':||:'.$udata[16].':||:'.$udata[17].':||:'.$udata[18].':||:'.$udata[19].':||:'.$udata[20].':||:'.$udata[21].':||:'.$udata[22].':||:'.$udata[23].':||:'.$udata[24].':||:'.$udata[25].':||:'.$udata[26].':||:'.$udata[27].':||:'.$udata[28].':||:'.$udata[29].':||:'.$udata[30].':||:'.$udata[31].':||:'.$udata[32].':||:'.$udata[33].':||:'.$udata[34].':||:'.$udata[35].':||:'.$udata[36].':||:'.$udata[37].':||:'.$udata[38].':||:'.$udata[39].':||:'.$udata[40].':||:'.$udata[41].':||:'.$udata[42].':||:'.$udata[43].':||:'.$udata[44].':||:'.$udata[45].':||:'.$udata[46].':||:'.$udata[47].':||:'.$udata[48].':||:'.$udata[49].':||:'.$udata[50].':||:';

$fp=fopen("../data/profil/$logus.prof","a+");
flock($fp,LOCK_EX);
ftruncate($fp,0);
fputs($fp,"$text");
fflush($fp);
flock($fp,LOCK_UN);
fclose($fp);  }
}}
require_once"../templates/foot.php";

?>