Файл: vfermu.ru/sys/other/paswort_new.php
Строк: 34
<?php
if(isset($_POST['nick']) && isset($_POST['email']) && isset($_POST['kod']))
{
$nick = mysql_fetch_assoc(mysql_query('SELECT * FROM `farm_user` WHERE `nick`="'.$_POST['nick'].'"'));
if ($nick['id']=='')err_game('Ник введен неверно');
elseif ($_POST['email']!=$ku['email'])err_game('Email введен неверно');
elseif ($_POST['kod']!=$ku['kod'])err_game('Кодове сслово введен неверно');
elseif (strlen2($_POST['nick'])<1)err_game('Рядок :"Ник" пустой.');
elseif (strlen2($_POST['email'])<1)err_game('Рядок :"Email" пустой.');
elseif (strlen2($_POST['kod'])<1)err_game('Рядок :"Кодове сслово" пустой.');
else
{
// Символы, которые будут использоваться в пароле.
$pass=rand(10000,99999);
$text="Доброго времини суток , ви подавали заявку на відновлення пароля пользователя : $nick[nick], новий пароль : pass$pass .";
mysql_query("INSERT INTO `farm_mail` SET `id_user` = '$_SESSION[id_user]', `id_kont` = '0', `msg` = '$text', `time` = '".time()."', `type` = 'to'") or die (mysql_error());
mysql_query("UPDATE `farm_user` SET `password` = 'pass$pass' WHERE `id` = '$nick[id]' ") or die (mysql_error());
header("Location: http://$_SERVER[HTTP_HOST]/mail");
}
}
echo "<title>Востоновление пароля</title>";
echo "<div class='block'>";
echo "<h3>Здесь можно восстановить доступ к главному профилю, для этого вам нужно заполнить формы:</h3>";
echo '
<form method="post">
<ul class="minor">
</ul>
<label>Ник:<br>
<input type="text" value="" name="nick">
</label>
</li>
<li class="pt">
<label>Email:<br>
<input type="text" value="" name="email">
</label>
<li class="pt">
<label>Кодове сслово:<br>
<input type="text" value="" name="kod">
</label>
<li class="pt">
<input type="submit" value="Подати заявления">
</li>
</ul>
</form>
';
echo "</div>";
echo '
<span>
<div class="block">
<a href="/settings">Настройки</a>
| <a href="/new_pass">Сменить пароль</a>
| <a href="/change">Сменить ник</a>
| <span>Востоновление пароля</span>
| <a href="/cvet_nick">Цвет ника</a>
| <a href="/cvet_msg">Цвет сообщения</a>
</div>
</span>
';
include "sys/other/foot.php";
?>