Glemt kode

Fejlmelding?

nej absolut ingen fejl ! :(

prøv at ændre denne linje

if ($send)

til

if ($_GET[send])

hmm det hjælper stadig ikke...
Bare hvid side ?

er php installeret rigtigt ?

<?php
if(!empty(($_POST['send']))
    {
        include("/db.php");
        $result = mysql_query("SELECT * FROM users where brugernavn = '". $brugernavn ."'") or die(mysql_error());
        $row = mysql_fetch_array($result);
        $to = $row['email'];
        $subject = "Glemt Kode!";
        $body = "Hej " . $row['brugernavn'] . "!\nDit kodeord er " . $row['kodeord'] . "\n\nMed venlig hilsen - best regards - mit freundlichen Grüßen. ixuz.dk ";
    if (mysql_num_rows($result) > 0)
        {
        mail($to, $subject, $body, "from: ixuz@ixuz.dk");
        echo "<FONT FACE=\"Verdana\" SIZE=\"1\" COLOR=\"#000000\">Din kode til " . $row['brugernavn'] . " <BR>er blevet sendt til e-mail " . $row['mail'] . "</FONT>";
        }
    else
        {
        echo "Brugernavnet findes ikke";
        }
    }
else
    {
    echo "
    <form action=\"\" method=\"post\">
    Brugernavn: <input type=\"text\" name=\"brugernavn\"><br><br>
    Kodeord: <input type=\"text\" name=\"kodeord\">
    <input type=\"submit\" name=\"send\" value=\"send\">
    </form>
    ";
    }

?>

<?php
if(!empty(($_POST['send']))
    {
        include("/db.php");
        $result = mysql_query("SELECT * FROM users where brugernavn = '". $brugernavn ."'") or die(mysql_error());
        $row = mysql_fetch_array($result);
        $to = $row['email'];
        $subject = "Glemt Kode!";
        $body = "Hej " . $row['brugernavn'] . "!\nDit kodeord er " . $row['kodeord'] . "\n\nMed venlig hilsen - best regards - mit freundlichen Grüßen. ixuz.dk ";
    if (mysql_num_rows($result) > 0)
        {
        mail($to, $subject, $body, "from: ixuz@ixuz.dk");
        echo "<FONT FACE=\"Verdana\" SIZE=\"1\" COLOR=\"#000000\">Din kode til " . $row['brugernavn'] . " <BR>er blevet sendt til e-mail " . $row['mail'] . "</FONT>";
        }
    else
        {
        echo "Brugernavnet findes ikke";
        }
    }
else
    {
    echo "
    <form action=\"\" method=\"post\">
    Brugernavn: <input type=\"text\" name=\"brugernavn\"><br><br>
    <input type=\"submit\" name=\"send\" value=\"send\">
    </form>
    ";
    }

?>

Anyways.. hvis du har dit form-script et andet sted, skal du lige tjekke om du bruger $_POST eller $_GET.

1. I det hele tager bør du bruge $_POST[''], så dit script bliver portabelt.

2. Desuden vil jeg foreslå at du ændrer folks kodeord når de beder om glem kodeord, af sikkerhedsmessige grunde. Hvis folk tilfældigvis bruger samme kodeord på flere sider.

3. Jeg kan gætte ud fra dit script at kodeordet ikke er krypteret på databasen, det bør du også overveje, igen af sikkerhedsmæssige grunde

Mysli: 2. Desuden vil jeg foreslå at du ændrer folks kodeord når de beder om glem kodeord, af sikkerhedsmessige grunde. Hvis folk tilfældigvis bruger samme kodeord på flere sider....

Ja hvis folk tilfældigt bruger det.. ! så har de jo slet ikke brug for det system..!
så derfor forstår jeg ikke hvorfor du vil gøre det sådan ??

De er på grund af udefra kommende personer.

Jeg kan se man skal indtaste brugernavn for at få tilsendt e-mail, og at du udskriver hvilken e-mail adresse kode bliver sendt til.

Så kender 'personen' hans e-mail. Ja, det er langt ude, men det sker.

Derfor mener jeg for det første, at det er bedst man skal bruge e-mail i stedet for brugernavn, til at få tilsendt sit kodeord, og for det andet bør kodeordet laves om.

Mysli din "Så kender 'personen' hans e-mail. Ja, det er langt ude, men det sker.". Hvis en person kender en anden persons e-mail adresse og har adgang til den, vil det altid volde problemer, og med hvilket som helst system vil 'personen' have mulighed for at "nappe" brugeren pass.

Jeg vil dog gerne støtte op om, at det altid er smartest at:

1. Kun have krypterede kodeord i databasen.
2. Selv generere et tilfældigt kodeord til folk der muligvis har glemt deres.
3. Bruge de allerede definerede globale variabler $_GET og $_POST.
4. Hvis du skal sende kodeord skal du _altid_ bruge $_POST.
5. Logge ip'en på alle personer der skifter/resetter passwords så du altid kan finde
  ud af, om der er sket en fejl.