Password vergessen

[Campus]

has du den auktionsscript selber geschreiben oder ein fertigen genommen, denn wenn der fertig ist, geh ich mal stark davon aus, das der verfasser die passwörter mit MD5 verschlüsselt,
poste einfach mal eine zeile von der user tabelle..

[Real_AzRAel]

...also ich würd sagen am einfachsten wär in Deinem Fall wohl auf die in php implemntierten funktionen zurück zugreifen, dies funktioniert relativ einfach, hat den Nachteil (wen man es als Nachteil sieht) das Du den Usern nicht ihr PAsswort schicken kannst sondern, neue generieren mußt.


Meine Version setze ich in einem geschlossenen System mit ca. 120 Usern ein die ich zu 90 % persönlich kenne.

[oli]

so trägt das script die daten in die datenbank ein

390508662 = id
testuser = nick
testuser = password
test user = name
irgendwo 49 = adress
Knast = city

und noch andere

volle leiste ohne beschreibung.

390508662, testuser, testuser, test user, irgendwo 49, Knast Brandenbur, 1, 00000, 000000000000, webmaster@aukbay.de, 20020924134614, 0, 0, 19771105, 0

[oli]

und wie stell ich das an oder wie hast du das hin bekommen

[Real_AzRAel]

jo dann ist unverschlüsselt

dann kannst Du das genauso realisieren wie es Campus vorgeschlagen hat...

[Real_AzRAel]

...hast Du das System selbst geschrieben ? Dann dürfte das doch eigentlich kein Problem sein...

Ansonsten schick mal die Structure der User Tabelle...

[oli]

nein das ist das script von webauction.de.vu deutsche version von phpauction.org

das ist die user tabelle

CREATE TABLE a_users (
id varchar(30) NOT NULL,
nick varchar(25),
password varchar(20),
name tinytext,
address tinytext,
city varchar(25),
prov varchar(10),
country varchar(4),
zip varchar(6),
phone varchar(40),
email varchar(50),
reg_date timestamp(14),
rate_sum int(11),
rate_num int(11),
birthdate int(8),
suspended int(1) DEFAULT '0',
PRIMARY KEY (id)
);

[Wotan]

Ein Passwort vergessen Link würde ich immer einbauen ob nun verschlüsselt oder nicht. Aber der beste Weg ist immer noch der den Mortalan geschrieben hat.

[Real_AzRAel]

so könntest dus machen, kann sein das da noch fehler sind hab das jetzt nur schnell hingeklackert

<?
$server="localhost"; //Servername
$user="root"; //Benutzername
$kennwort=""; //Kennwort
$datenbank="neu" ; //Name der Datenbank

$verbindung=mysql_connect($server,$user,$kennwort); //Verbindung zum Datenbankserver
mysql_select_db($datenbank,$verbindung); //Auswahl der Datenbank

$return = mysql_query("select email from a_users where (email=$email)");
$menge = mysql_num_rows($return);

switch ($menge) {
case "1":
$ergebnis=mysql_result($return,email);
mysql_free_result($return);
$zeit=time();
$ergebnis1 = base64_encode($zeit); //hier Passwort generieren oder Link zu Passwortwahl schicken ....
mail($email, "Ihr Passwort",$ergebnis1,"MIME-Version 1.0\r\n"."From: Absender@deineadresse.de");
$sql="update a_user Set password='$ergebnis'where (Email=$email)";

$return=mysql_query($sql);
break;

case "0" :
echo("Emailadresse nicht im Bestand");
break;
}
?>


Dieses Skript solltest Du von einem HTML Formular aufrufen, das ein Eingabefeld mit Namen email hat, in dem die User ihre Email eintragen können....

[oli]

danke für das script werde es gleich testen.

aber muss ich jetzt auch noch was änder bei der anmeldung.

[oli]

jetzt bringt er mir diesen fehler

Warning: Supplied argument is not a valid MySQL result resource in C:\www\pauktion\passwdverg.php on line 11

die email steht aber in der datenbank

kann es sein das es was macht das ich das script offline teste

datenbank habe ich auch offline

Mfg Oli

[Wotan]

Offline kannst du keine Mail testen, dort fehlt dir der Mail-Server.
Jags einfach mal auf den Server und teste es dort.

[oli]

zeigt immer noch den gleichen fehler an.

[Wotan]

Was steht denn auf Line 11?

[Campus]

$return = mysql_query("select email from a_users where (email=$email)");

mach mal draus

$return = mysql_query("select email from a_users where email='$email'",$verbindung);