estoy haciendo un sistema de recuperación de contraseña. El tema, es que al meterme en la url de que me genera, creo que no valida el email y/o token y no me enseña el input al tenerlo metido en una condición por si cambian datos de la URL. Os dejo los dos archivos del envio de email y el de nueva contraseña, por si me podéis echar una mano. Intento meter el input en la condición para que aparezca o no según si es válido o no. No sé si es la mejor forma, si hay otra y funciona, lo agradecería un montón. Un saludo y gracias de antemano.d
Olvidemicontrasena.php
<?php
if (isset($_POST['codigo'])){
require "conexion.php";
$email = $mysqli->real_escape_string($_POST['email']);
$sql = $mysqli->query("SELECT email FROM usuarios WHERE email = '$email'");
$row =$sql->fetch_array();
$count = $sql->num_rows;
if($count == 1){
$token = uniqid();
$act = $mysqli->query("UPDATE usuarios SET token = '$token' WHERE email ='$email'");
//Debes editas las próximas dos lineas de codigo de acuerdo con tus preferencias
$email_to = $email;
$email_subject = "Cambio de contraseña";
$email_from = "[email protected]";
$email_message = "Hola " .$row['email'].", has solicitado cambiar tu contraseña, accede al siguiente link\n\n";
$email_message .= "www.prueba.org/php/nuevacontrasena.php?user=".$row['email']."&token=".$token."\n\n";
// Ahora se envía el e-mail usando la funcion mail() de PHP
$headers = 'Form'.$email_from."\r\n".
'Reply-To: '.$email_from."\r\n".
'X-Mailer: PHP/'.phpversion();
@mail($email_to,$email_subject,$email_message,$headers);
echo "Te hemos enviado un email para el cambio de contraseña";
} else{
echo "Este correo electrónico no está registrado en nuestra base de datos";
}
}
?>
<!-- Material form login -->
<div class="card " style="margin-top:25%">
<h5 class="card-header warning-color white-text text-center py-4 " >
<strong>Recuperar contraseña</strong>
</h5>
<!--Card content-->
<div class="card-body px-md-5 pt-0">
<!-- Form -->
<form class="text-center formulario" style="color: #757575;" action="" method="post">
<!-- Email -->
<div class="md-form">
<input type="email" id="materialLoginFormEmail" class="form-control" name="email" required>
<label for="materialLoginFormEmail">E-mail</label>
</div>
<!-- Sign in button -->
<div class="text-center mt-4">
<button class="btn btn-warning btn-lg mt-4" value="Recuperar mi contraseña" name="codigo" >Enviar</button>
</div>
</form>
<!-- Material form login -->
</div>
</div>
nuevacontrasena.php
<?php
if(isset($_GET['email']) AND isset($_GET['token'])){
require "conexion.php";
$email = $mysqli->real_escape_string($_GET['email']);
$token = $mysqli->real_escape_string($_GET['token']);
$sql = $mysqli->query("SELECT token FROM usuarios WHERE email = '$email'");
$row = $sql->fetch_array();
if($row['token'] == $token) {
?>
<?php
if(isset($_POST['codigo'])){
require "conexion.php";
$pass = $mysqli->real_escape_string($_POST['pass']);
$pass = hash('sha512',$pass);
$act = $mysqli->query("UPDATE usuarios SET pass= '$pass', token = '' WHERE email = '$email'");
if ($act){
echo "Su contraseña se ha actualizado correctamente";
header("Refresh: 1; URL=../index.php");
}else{
echo "Ha habido un problema a la hora de actualizar la contraseña";
}
}
?>
<form action="" method="post">
<input type="text" placeholder="Ingrese su nueva contraseña" name="pass" required/>
<input type="submit" value="Cambiar contraseña" name="codigo"/>
</form>
</body>
<?php } } ?>