Просмотр файла shcms/flogged.php

<?
/*
=============================================
Движок: SHCMS Engine
=============================================
Название файла: Восстановление пороля
=============================================
Official website: http://shcms.ru
=============================================
*/
define('SHCMS', true);
include_once'../system/inc/basic_settings.php';
$shcmsengine['title'] = 'Восстановление пороля';
include_once'../template/head.php';
$integ = $errors;
$flogged_pass = isset ($_GET['flogged_pass']) ? trim($_GET['flogged_pass']) : '';
switch ($flogged_pass):
    case 'an':
	$nick = stripslashes($nick);
	$nick = htmlspecialchars($nick);
	$nick = trim($nick);
        $nick = isset($_POST['nick']) ? 
		rus_lat(strtolower(shcms_sh_shcms($_POST['nick']))) : '';
        $email = isset($_POST['email']) ? htmlspecialchars(trim($_POST['email'])) : '';
        $integ = false;
        if (!$nick or !$email)
            $integ = 'Чтобы восстановить пороль вы должны заполнить все поля.';
        if (!$integ) {
           $mysql_fetch = mysql_query("SELECT * FROM `users` WHERE `login` = '$nick' LIMIT 1");
            if (mysql_num_rows($mysql_fetch) == 1) {
                $mysql_shcms = mysql_fetch_array($mysql_fetch);
                if (empty($mysql_shcms['email']) || $mysql_shcms['email'] != $email)
                    $integ = 'Вы указали незарегистрированный E-mail <b>('.$email.')</b>';}
					else {$integ = 'Вы указали незарегистрированный Логин  <b>('.$nick.')</b>';}}
					if (!$integ) {
            $subject = 'Восстановление пароля';
            $mail .= "Чтобы восстановить ваш пороль перейдите по ссылке: http://$_SERVER[HTTP_HOST]/shcms/flogged.php?flogged_pass=change&id=" . $mysql_shcms['id'] . "&code=" . session_id() . "\n\n";
            $adds = "From: <" . $emailadmina . ">\r\n";
              $adds .= "Content-Type: text/plain; charset=\"utf-8\"\r\n";
            if (mail($mysql_shcms['email'], $subject, $mail, $adds)) {mysql_query("UPDATE `users` SET `flogged_n` = '" . session_id() . "', `flogged_t` = '$time_date' WHERE `id` = '" . $mysql_shcms['id'] . "'");
                echo '<p>Все данные были отправлены на ваш E-mail <b>('.$email.')</b> зайдите на вашу почту и закончите процесс.</p>';} 
				else {echo '<p>Произошли сбои при отправки E-mail</p>';}}
				else {echo '<center><b class="err_fl">Внимание, обнаружена ошибка!</b><hr/>' . $integ . '<br /></center>';}break;
    case 'change':
	    $integ = false;
        if (!$id)
            $integ = 'Не найдено необходимые данные';
        $mysql_fetch = mysql_query("SELECT * FROM `users` WHERE `id` = '$id' LIMIT 1");
        if (mysql_num_rows($mysql_fetch) == 1) {$mysql_shcms = mysql_fetch_array($mysql_fetch);
            if (empty($mysql_shcms['flogged_n']) || empty($mysql_shcms['flogged_t'])) {$integ = 'Вы не заполнили все поля и восстановление невозможно';}
            if (!$integ && $mysql_shcms['flogged_t'] < $time_date - 3600) {$integ = 'Вы долгое время не закончили процесс восстановления. и вам теперь придется сначала восстановить пороль.';
                mysql_query("UPDATE `users` SET `flogged_n` = '', `flogged_t` = '' WHERE `id` = '$id'");}}
				else {$integ = 'Логин которую вы ввели'.$nick.' не зарегистрирован на сайте';}
        if (!$integ) {$pass = conservation(7);$subject = 'Восстановление прошла успешно.';
		$mail .= "Смена вашего старого пороля прошла успешно Вот ваш новый пороль: ".$pass."\r\n";
		$adds = "From: <" . $emailadmina . ">\n";
        $adds .= "Content-Type: text/plain; charset=\"utf-8\"\r\n";
            if (mail($mysql_shcms['mail'], $subject, $mail, $adds)) {mysql_query("UPDATE `users` SET `flogged_n` = '', `password` = '" . md5(md5($pass)) . "' WHERE `id` = '$id'");
               echo '<div class="ok">Смена пороля для логина '.$nick.'</div><hr/>';
			   echo 'Ваш пороль был успешно сменен на <b>'.$pass.'</b><br/><hr/>Для безопастности новый пороль вам был выслан на ваш E-mail';} 
			   else {echo 'Произошли неожиданные сбои при отправки E-mail.';}} 
			   else {echo '<center><b class="err_fl">Внимание, обнаружена ошибка!</b><hr/>' . $integ . '<br /></center>';}break;
    default:
        echo $novstyl_shcms['flogged'];
        echo '<form action="flogged.php?flogged_pass=an" method="post">';
        echo '<p>Ваш Логин:<br/><input type="text" name="nick" /><br/>';
        echo 'Ваш E-Mail:<br/><input type="text" name="email" /></p>';
        echo '<p><input type="submit" value="Восстановить"/></p></form>';
       echo '<small>* Пороль могут восстановить пользователи которые заполнили email в личных данных</small>';
 
	  break;
endswitch;
 
include_once'../template/foot.php';
?>