Problema al verificar el codigo

[VIcenHP]

Buenas, Tengo un problema al restablecer contraseña genera un codigo que lo envía por email pero por email envía un código distinto a la que coloca en la base de datos.

Y no se que error cometí ni como solucionarlo:

resetpassword.php?code=7825192668 y en la base de datos era otro.

el codigo es este:

Código PHP:

  <?
 
    $url_code = check_input($_REQUEST['code']); 
    $result = mysql_query("SELECT * from users where code='$url_code'");
    
    if(mysql_num_rows($result) ==0) {
    echo "Wrong reset code!";
    @mysql_close();
    }
 
else {
 
while ($row = mysql_fetch_assoc($result)) {
         $pass=$row['password'];
         $uname=$row['username'];
         $code=$row['code'];
         $email=$row['email'];
        }
        
        $newpassword = rand(1111111111,9999999999);
        $md5_newpassword=md5($newpassword);
 
    $sql1="UPDATE users SET password='$md5_newpassword' where code='$url_code'";
    mysql_query($sql1);
 
    $sql2="UPDATE users SET code='0' where code='$url_code'";
    mysql_query($sql2);
    @mysql_close();
    
            ///Mail User
        $subject = "New password";
        $to = $email;
        $from = $support_email;
        $body= "Hello $uname, <br /><br /> 
        This is your updated account details. <br /> User name: $youname <br /> Password: $newpassword<br /><br /> To log into your account with those details click the link below <br />  $server_url/login.php <br /><br />Please remember to change this password when you log in with something you can easily remember.<br /><br />------------------------------------------------<br /> This is an automated E-mail from <br />  $site_name ";
                $headers = "From: " . $from . "\n";
                $headers .= "X-Sender: <" . "$to" . ">\n";
                $headers .= "Return-Path: <" . "$to" . ">\n";
                $headers .= "Error-To: <" . "$to" . ">\n";
                $headers .= "Content-Type: text/html\n";
                mail($to,$subject,$body,$headers);
 
    echo "New password has been sent to your email, redirecting to login page shortly";
?>
<META HTTP-EQUIV="Refresh"
      CONTENT="5; URL=login.php">
      <?
    }
?>   

el archivo que envia al peticion al poner tu email:

Código PHP:

 <div id="error" style="display:none;"><div class="msg" id="sucmsgid"></div><div class="error" id="msgid"></div></div>
<form name="config" action="<?= $_SERVER['PHP_SELF'] ?>" method="post" style="margin-top: 0px; margin-bottom: 0px;" onSubmit="return forgetpass();">
<div class="profile">
 
<div class="row">
    <div class="rowleft">
        <span class="fontcolor"><b>Email :</b></span>
    </div>
    <div class="rowright">
        <input type="text" name="email" id="email" value="<?=$youname?>" size="40" maxlength="255" />
    </div>
</div>    
<br /><br />
<div class="row">
    <div class="rowleft">
        
    </div>
 
    <div class="rowright">
        <input name="submit" value="Restablecer contrase&ntilde;a" type="submit" >
    </div>  

[rodrigo791]

Supongo que es por esto

Código PHP:

$body= "Hello $uname, <br /><br />  
        This is your updated account details. <br /> User name: $youname <br /> Password: $newpassword<br /><br /> To log into your account with those details click the link below <br />  $server_url/login.php <br /><br />Please remember to change this password when you log in with something you can easily remember.<br /><br />------------------------------------------------<br /> This is an automated E-mail from <br />  $site_name "; 
                $headers = "From: " . $from . "\n";
 

estas enviando $newpassword por email y no envias $md5_newpassword, que croe que es lo que deberías hacer.

[VIcenHP]

Iniciado por rodrigo791

Supongo que es por esto

Código PHP:

$body= "Hello $uname, <br /><br />  
        This is your updated account details. <br /> User name: $youname <br /> Password: $newpassword<br /><br /> To log into your account with those details click the link below <br />  $server_url/login.php <br /><br />Please remember to change this password when you log in with something you can easily remember.<br /><br />------------------------------------------------<br /> This is an automated E-mail from <br />  $site_name "; 
                $headers = "From: " . $from . "\n";
 

estas enviando $newpassword por email y no envias $md5_newpassword, que croe que es lo que deberías hacer.

Ese codigo está bien es la nueva contraseña si es verificada el problema se encuentra que el codigo de verificación es el que envía mal procesa uno en la base de datos y otro lo manda por email

[VIcenHP]

Con razón con las prisas se me paso poner este codigo,

Código PHP:

  function forgetpass($email,$code)
{
 global $cp, $support_email, $site_name, $server_url, $code;
$msg="";
 
$sql="select * from users where email='$email'";
$result=mysql_query($sql);
while ($row = mysql_fetch_assoc($result)) {
         $pass=$row['password'];
         $youname=$row['username'];
        }
if($pass=="")
{        
    $msg="Dirección de correo electrónico proporcionada incorrecta .";
    $id=1;
}
 
else 
{
        $ip = $_SERVER['REMOTE_ADDR'];
        $code = rand(1111111111,9999999999);
 
        $sql="UPDATE users SET code='$code' where email='$email'"; 
        mysql_query($sql);
        @mysql_close();
 
        ///Mail User
        $subject = "Password reset confirmation";
        $to = $email;
        $from = $support_email;
        $body= "Hello $uname, <br /><br /> 
        We have received a request from IP address $ip  to reset your account password. <br /><br /> To reset your password click the link below <br /><br />  $server_url/resetpassword.php?code=$code <br /><br /> If you didn't make this request just ignore this message. <br /><br /><br />-------------------------------------<br /> This is an automated E-mail from <br />  $site_name ";
                $headers = "From: " . $from . "\n";
                $headers .= "X-Sender: <" . "$to" . ">\n";
                $headers .= "Return-Path: <" . "$to" . ">\n";
                $headers .= "Error-To: <" . "$to" . ">\n";
                $headers .= "Content-Type: text/html\n";
                mail($to,$subject,$body,$headers);
                
 
    $msg="Revisa tu Correo electrónico encontrara el email de Restablecimiento.";
    $id=1;
 
    } 
   

[VIcenHP]

podrían ayudarme?

[Eleazan]

Probablemente sea un problema de almacenamiento en la bbdd...

¿Q tipo de campo es code? ¿Integer? ;)

[SirDuque]

Iniciado por Eleazan

Probablemente sea un problema de almacenamiento en la bbdd...

¿Q tipo de campo es code? ¿Integer? ;)

Creo que el problema esta por ahi.
Seria util que no digas que recibis por mail y que esta en la base de datos, ademas cual es la estructura de la tabla donde esta este campo.