prepare("SELECT *, (passwortcode_time IS NOT NULL AND passwortcode_time > DATE_SUB(NOW(), INTERVAL 24 HOUR)) AS code_noch_gueltig FROM users WHERE id = :userid"); $result = $statement->execute(array('userid' => $userid)); $user = $statement->fetch(); //Überprüfe dass ein Nutzer gefunden wurde und dieser auch ein Passwortcode hat // fetch() liefert false und nicht null, wenn kein Benutzer gefunden wird - // die alte Bedingung griff daher nie und lief mit false in den Array-Zugriff. if(!$user || $user['passwortcode'] === null) { error("Der Benutzer wurde nicht gefunden oder hat kein neues Passwort angefordert."); } // Ablauf in SQL pruefen: passwortcode_time wird mit NOW() gesetzt (Uhr des // DB-Servers), waehrend PHP auf dem Webserver in einer anderen Zeitzone // laeuft. strtotime()/time() lag hier um genau diese Differenz daneben. if(!$user['code_noch_gueltig']) { error("Dein Code ist leider abgelaufen. Bitte benutze die Passwort vergessen Funktion erneut."); } //Überprüfe den Passwortcode if(sha1($code) != $user['passwortcode']) { error("Der übergebene Code war ungültig. Stell sicher, dass du den genauen Link in der URL aufgerufen hast. Solltest du mehrmals die Passwort-vergessen Funktion genutzt haben, so ruf den Link in der neuesten E-Mail auf."); } //Der Code war korrekt, der Nutzer darf ein neues Passwort eingeben if(isset($_GET['send'])) { $passwort = $_POST['passwort']; $passwort2 = $_POST['passwort2']; if($passwort != $passwort2) { $msg = "Bitte identische Passwörter eingeben"; } else { //Speichere neues Passwort und lösche den Code $passworthash = password_hash($passwort, PASSWORD_DEFAULT); $statement = $pdo->prepare("UPDATE users SET passwort = :passworthash, passwortcode = NULL, passwortcode_time = NULL WHERE id = :userid"); $result = $statement->execute(array('passworthash' => $passworthash, 'userid'=> $userid )); if($result) { $msg = "Dein Passwort wurde erfolgreich geändert"; $showForm = false; } } } include("templates/header.inc.php"); ?>

Neues Passwort vergeben