Просмотр файла recover.php

<?php 
// by Mike O. (mides), coolcms.mobi

$title = 'Восстановления пароля';
require_once 'system/sys.php';
require_once 'system/header.php';

if ($u['id']) header('location: ./');

switch ($act) {
	default:	
		tp('Восстановления пароля');
		echo '<form name="form" action="?act=do" method="post" name="form">
		Ваш логин:<br /><input name="username" type="text" maxlength="12" size="12" /><br />
		Ваш E-mail:<br /><input name="email" type="text" maxlength="50" size="12" /><br />
		Провер. код:<br />
		<img src="inc/code.php" alt="" /><br />
		<input name="code" maxlength="5" size="12" /><br />
		<input name="submit" type="submit" value="Продолжить" /></form>
		</div>';
		nav('login.php');
	break;

	case 'do':
		if (empty($_POST['username']) or empty($_POST['email']) or empty($_POST['code'])) {
			error('Вы не заполнили поля.');
			nav('?');
			break;
		}
		
		$code = intval($_POST['code']);
		if ($_SESSION['code'] != $code or empty($code)) {
			error('Вы ввели неверный проверочный код.');
			nav('?');
			break;
		}
		
		$username = check($_POST['username']);
		$email = check($_POST['email']);
		$new_pass = generate(8);
		
		$isset_u = mysql_result(mysql_query("SELECT COUNT(`id`) FROM `users` WHERE `username` = '$username' and `email` = '$email'"), 0);
		if ($isset_u == 0) {
			error('Введенные данные неверны.');
			nav('?');
			break;
		}

		mysql_query("UPDATE `users` SET `password` = '".md5(md5($new_pass))."' WHERE `username` = '$username'");

		// sending e-mail
		$email_a = 'robot@'.$config['copy'];
		$message = 'Уважаемый пользователь!
		Вы запросили смену пароля на сайте '.$config['copy'].'.
		Ваш новый пароль: '.$new_pass.'
		Автологин: http://'.$config['copy'].'/a.php?l='.$username.'&p='.$new_pass.'
		---
		С уважением, администрация '.$config['copy'];
		
		mail($email, '=?utf-8?B?'.base64_encode('Смена пароля на '.$config['copy']).'?=', $message, "From: $email_a\r\nContent-type: text/plain; charset=utf-8;\r\nX-Mailer: PHP;");
		
		info('Новый пароль был сгенерирован и выслан на Ваш e-mail.');
		nav('login.php');
		session_destroy();

break;

}

require_once ('system/tail.php');
?>