Estoy haciendo un sistema de recuperación de contraseña. Al intentar cerrar las llaves al final del documento para que si alguien cambia algún dato de la url no mostrarlo, no me aparece el input para poder cambiar la contraseña, a ver si veis el fallo, por que me estoy volviendo loco.
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<meta http-equiv="X-UA-Compatible" content="ie=edge">
<title>Document</title>
</head>
<body>
<?php
if (isset($_GET['email']) AND isset($_GET['token'])){
require "conexion.php";
$email = $mysqli->real_escape_string($_GET['email']);
$token = $mysqli->real_escape_string($_GET['token']);
$sql = $mysqli->query("SELECT token FROM usuarios WHERE email = '$email'");
$row = $sql->fetch_array();
if($row['token'] == $token) {
?>
<?php
if(isset($_POST['codigo'])){
require "conexion.php";
$pass = $mysqli->real_escape_string($_POST['pass']);
$pass = hash('sha512',$pass);
$act = $mysqli->query("UPDATE usuarios SET pass= '$pass', token = '' WHERE email = '$email'");
if ($act){
echo "Su contraseña se ha actualizado correctamente";
header("Refresh: 1; URL=../index.php");
}else{
echo "Ha habido un problema a la hora de actualizar la contraseña";
}
}
?>
<form action="" method="post">
<input type="text" placeholder="Ingrese su nueva contraseña" name="pass" required/>
<input type="submit" value="Cambiar contraseña" name="codigo"/>
</form>
</body>
<?php }}?>
</html>
if($row['token'] == $token) {
si eso no se cumple no se mostrarán. ¿Puedes verificar que sí se cumple esa condición?, puedes poner unelse
y sales de dudas.