parola uitata si md5

[Mascka]

ma ...... tu intri si ne spui noua ca ai bagat o poza mare si nu-ti convine tie cum se vede.. dute si culcate ca discutam ceva aici..

[marius_wizard]

poza era ok deformarea creata siteului vostru al vostru si numai al vostru era aiurea ! culcarea !

[marius_wizard]

ai probleme homonale la ora asta sau ce te apuca ?

[Nebeleizis]

[vectorialpx]

[iulyfigm]

[vectorialpx]

mie nu mi se pare corecta partea cu expiratu`... pentru ca e posibil sa-i pice netu` intre timp si sa n-aiba cum sa-si verifice mail-ul...

sunt multe solutii intr-adevar... eu cred ca aia cu generarea unui cod e cam la fel de sigura numai ca depinde de cum faci codul (ce encriptezi)

[iulyfigm]

nu mi bine ii alog fiecarui user nou un cod si in momentul in care uita parola il pun sa trmita, intr-un formular, adresa de e-mail si codul respectiv. daca se verifica, poate intra si isi modifica parola, daca nu, nu. si gata.

[vectorialpx]

tie de ce ti-e frica ? de generarea codului ?

iti dau o idee :

$dat=date("d F Y, h:i:s");
$cod = md5($username).md5($dat); // e destul de lung si nu-l poate retine nimeni
mail("to", "sub", "<a href='getnewpass.php?cod=".$cod."&user=".$username.">get pass</a>");

ai un tabel: `recuperare`
* idu
* user
* codul
pe care-l completezi cand el zice ca a uitat parola

in getnewpass.php :

if(coincide) da; else nu;

[iulyfigm]

interesanta ideea, si mi se pare chiar simpluta