problema con formulario recuperar contrasena de una web

[cher1_7]

tengo una pagina de una guarderia donde se pueden inscribir usuarios
tambien tengo un formulario de recuperacion de contrasena,
cuando coloco el nombre de usuario y el email si los manda pero el problema es que si le pongo el nombre de usuario y otro que no sea el email con el que se registro de todos modos manda los datos usuario y contrasena al correo que sea.
y si coloco un nombre de usuario que no exista nada mas se queda cargando la pagina como si fuera a enviar el mensaje no marca ninguna clase de error o advertencia de que no esta registrado


coloco el script haber si me pueden ayudar

Código PHP:

  <?php  
// recogemos las variables enviadas por el formulario  
$username=$_POST['username'];  
$email=$_POST['email'];  
 
// Conectamos a la base de datos  
$dbhost='localhost'; 
$dbusername='------'; 
$dbuserpass='------'; 
$dbname='------'; 
 
// Conectar a la base de datos 
mysql_connect ($dbhost, $dbusername, $dbuserpass); 
mysql_select_db($dbname) or die('No se puede seleccionar la base de datos'); 
 
// Consultamos si existe $nombreusuario + $emailusuario  
$res=mysql_query("SELECT username,password FROM usuarios WHERE username = '$username'");  
 
if (mysql_num_rows($res)==0) {  
// Si no existe, datos incorrectos y fin del proceso y volvemos al formulario de recuperacion  
header("Location:formulario.php");  
}  
else {  
// Si existe, buscamos en la bd  
$res=mysql_query("SELECT username,password FROM usuarios WHERE username = '$username'");  
$row=mysql_fetch_assoc($res);  
$password=$row['password'];  
 
// enviamos el email de recuperacion  
$headers = "MIME-Version: 1.0\r\n";  
$headers .= "Content-type: text/html; charset=iso-8859-1\r\n";  
mail($email, "Recuperación de usuario y contraseña", "Sus datos en nuestra Base de datos  son <p><ul><li>$username</li></ul><ul><li>$password</li></ul></p>", $headers);  
}  
?>   

[jenusys]

¿Y dónde tienes los condicionales del mail?

// Consultamos si existe $nombreusuario + $emailusuario
$res=mysql_query("SELECT username,password FROM usuarios WHERE username = '$username' AND email = '$email'");

Ojalá y sea la solución que esperas.

[cher1_7]

muchas gracias ese era el error pero ahora porque no marca algun error cuando no existe el nombre o email de usuario se queda cargando como si lo estuviera enviando
gracias...

Iniciado por jenusys

¿Y dónde tienes los condicionales del mail?

// Consultamos si existe $nombreusuario + $emailusuario
$res=mysql_query("SELECT username,password FROM usuarios WHERE username = '$username' AND email = '$email'");

Ojalá y sea la solución que esperas.

[argy]

deberías de utilizar mysql_num_rows() ==1(porque el usuario es unico), para poder saber que realmente se ha encontrado el usuario y q se le va a enviar un mail, en caso contrario(no hay usuario), muestras un mensaje.

.
.
.
$result = mysql_query("consulta", $link);

if($num_rows = mysql_num_rows($result)==1)
{
//aqui pones el codigo que envia el mensaje;
}
else
{
//mensaje de error.
}

[cher1_7]

resuelto muchas gracias ya esta listo

Iniciado por argy

deberías de utilizar mysql_num_rows() ==1(porque el usuario es unico), para poder saber que realmente se ha encontrado el usuario y q se le va a enviar un mail, en caso contrario(no hay usuario), muestras un mensaje.

.
.
.
$result = mysql_query("consulta", $link);

[cesarpunk]

hola disculpa si me meta, pero yo te recomendaria no recuperar las contraseñas, poner esos datos en md5 y si se le pierde la contraseña le generas otra y se la envias... solo para inicar la seguridad en tu web , saludos

[cher1_7]

haber como esta eso explicate!!
un saludo

Iniciado por cesarpunk

hola disculpa si me meta, pero yo te recomendaria no recuperar las contraseñas, poner esos datos en md5 y si se le pierde la contraseña le generas otra y se la envias... solo para inicar la seguridad en tu web , saludos