witam,
Czy ktokolwiek wie, jak wymusić zmianę, albo przypomnieć użytkownikowi hasło zapisane w bazie mysql(używając phpmyadmin). Do weryfikacji chcę użyć adresu majlowego, z wysłaniem przypomnianego hasła sobie poradzę, bynajmniej potrzebuję pomocy.

Hasło w bazie przechowywane jest w formie jakiegoś hasha czy może jawnie?

1. Opcja w panelu administracyjnym (np. "Przypomnij o zmianie hasła") - skrypt wybiera z bazy uzytkowników, których data zmiany hasła (odpowiednie pole w tabeli) jest starsza niz ustawiony w innej opcji interwał czasowy (np. 30 dni), następnie w pętelce wysyła odpowiedniego maila do usera. Po zaktualizowaniu przez niego hasła pole w kolumnie z datą jest odpowiednio modyfikowane

2. To samo, ale wrzucone do cron-a, z częstotliwością uruchamiania np. co godzinę

Zakładam, że to hasło user może sobie zmienic sam, np. w jakimś tam swoim profilu

hasło nie jest hashowane, a mi chodzi o przypomnienie zapomnianego hasła, słyszałem, że lepiej wymusić zmianę, dlatego też zawarłem to w temacie.
Oto mój kod:
Podejrzewam, że coś jest źle w zapytaniu mySQL...

1. Najpierw poprawka (zwróc uwagę na znaki ' i " )


2. Nie widzę w zapytaniu żadnego kryterium, które wskazywałoby na fakt przeterminowania hasła. Wysyłasz zawsze tego maila z przypomnieniem hurtem, do wszystkich, nawet tych, co zmienili hasło 5 minut wcześniej ?

Bo mi nie chodzi o zmianę dla bezpieczeństwa, tylko dlatego że ktoś zapomniał, np. podaję mój adres email, nazwę użytkownika, aplikacja porównuje dane w formularzu z tymi które są w bazie danych, jeśli się zgadza wysyła na podany email hasło zapisane w bazie.

Jeżeli hasło przechowujesz w formie jawnej to możesz zrobić prawdziwe "przypominanie".

1) Formularz w którym podaje się adres email i ew. login
2) Pobierasz hasło z tabeli użytkowników gdzie email = email_z_formularza (jeżeli dodatkowo jest login to jeszcze dodajesz w warunku AND login = login_z_formularza)
3) Na podany adres email wysyłasz hasło (mail" title="Zobacz w manualu PHP" target="_manual)
4) Koniec

A jeżeli chciałbyś zrobić generowanie nowego hasła to sprawa jest nieco bardziej skomplikowana (ale nadal bardzo prosta)
1) Jak wcześniej
2) Jak wcześniej z tym, że pobierasz ID, login, adres-email
3) W tabeli z użytkownikami musisz mieć dodatkową kolumnę, nazwijmy ją verifCode (typu CHAR(32)). Domyślna wartość jaką będzie przyjmowała to NULL.
4) Teraz musisz wygenerować losowy ciąg, który zostanie wysłany na maila w celu weryfikacji

[PHP] pobierz, plaintext 
<?php
$verifCode = md5(uniqid(mt_rand(), true));
?>
[PHP] pobierz, plaintext 

5) Kod ten zapisujesz do kolumny verifCode w tabeli użytkowników gdzie id = id_wyciagniete_ze_wczesniejszego_zapytania
6) Do użytkownika wysyłasz maila, w którym znajduje się link w postaci: example.com/pass.php?userid=XX&verif=YYY Gdzie XX to ID użytkownika, a YYY to wygenerowany kod ($verifCode)
7) Tworzysz plik pass.php
8) W nim sprawdzasz czy dla użytkownika o ID = $_GET['userid'] kolumna verifCode = $_GET['verif'].
9) Jeśli nie, nie robisz nic
10) Jeśli tak to rozpoczynasz generowanie hasła
11) Musisz wygenerować nowe hasło. Możesz to zrobić np. przy pomocy

[PHP] pobierz, plaintext 
<?php
$chars = 'qwertyuiopasdfghjklzxcvbnm1234567890!@#$%^&*()_+';
$newPass = mb_substr(str_shuffle(str_repeat($chars, 4)), 0, mt_rand(6, 9));
?>
[PHP] pobierz, plaintext 

12) Tak wygenerowane hasło zapisujesz w bazie danych i wyświetlasz je użytkownikowi