clemensandClaude Opus 5
52712aeff0
index.php und neueanfrage.php gaben das Header-Template aus, bevor
check_intern_user() aufgerufen wurde. Dadurch schlugen setcookie(),
session_regenerate_id() und header('Location: login.php') mit
"headers already sent" fehl: die Session wurde geloescht ohne neues
Cookie zu setzen, der rotierte Remember-Token landete nur in der DB,
und die Weiterleitung blieb wirkungslos. Ergebnis war eine halb
gerenderte Seite statt des Logins. Beide Seiten puffern jetzt mit
ob_start(), wie login.php und verify_2fa.php es bereits tun.
Weitere Fehler im selben Ablauf:
- passwortvergessen.php uebergab $con (mysqli) an SendMailMessage(),
das PDO erwartet -> fataler TypeError, "Passwort vergessen" brach
immer mit HTTP 500 ab und verschickte nie eine Mail.
- logout.php war aus dem Admin-Bereich kopiert und loeschte weder
intern_securitytokens noch die Cookies remember_device /
remember_device_token. Der Logout war damit wirkungslos, weil
check_intern_user() sofort wieder ueber das Cookie anmeldete.
- is_checked_in_index() pruefte das Admin-Cookie 'identifier' statt
'remember_device'.
- index.php gab das undefinierte $email_value im Login-Formular aus.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
83 lines
2.5 KiB
PHP
83 lines
2.5 KiB
PHP
<?php
|
|
session_start();
|
|
require_once(__DIR__ . "/../inc/config.inc.php");
|
|
require_once(__DIR__ . "/../inc/functions.inc.php");
|
|
|
|
include("templates/header.inc.php");
|
|
?>
|
|
<div class="container small-container-330">
|
|
<h2 >Passwort vergessen</h2>
|
|
|
|
|
|
<?php
|
|
$showForm = true;
|
|
|
|
|
|
|
|
if(isset($_GET['send']) ) {
|
|
if(!isset($_POST['email']) || empty($_POST['email'])) {
|
|
$error = "<b>Bitte eine E-Mail-Adresse eintragen</b>";
|
|
} else {
|
|
|
|
$statement = $pdo->prepare("SELECT * FROM intern_users WHERE email = :email");
|
|
$result = $statement->execute(array('email' => $_POST['email']));
|
|
$user = $statement->fetch();
|
|
|
|
if($user === false) {
|
|
$error = "<b>Kein Benutzer gefunden</b>";
|
|
} else {
|
|
|
|
$passwortcode = random_string();
|
|
$statement = $pdo->prepare("UPDATE intern_users SET passwortcode = :passwortcode, passwortcode_time = NOW() WHERE id = :userid");
|
|
$result = $statement->execute(array('passwortcode' => hash('xxh128', $passwortcode), 'userid' => $user['id']));
|
|
|
|
$empfaenger = $user['email'];
|
|
$betreff = "Neues Passwort für deinen Account auf ". $_SERVER['SERVER_NAME']; //Ersetzt hier den Domain-Namen
|
|
|
|
$url_passwortcode = getSiteURL().'passwortzuruecksetzen.php?userid='.$user['id'].'&code='.$passwortcode; //Setzt hier eure richtige Domain ein
|
|
$text = 'Hallo '.$user['vorname'].',<br><br>
|
|
für deinen Account wurde nach einem neuen Passwort gefragt. <br>Um ein neues Passwort zu vergeben, rufe innerhalb der nächsten 24 Stunden die folgende Website auf:
|
|
'.$url_passwortcode.'
|
|
<br><br>
|
|
Sollte dir dein Passwort wieder eingefallen sein oder hast du dies nicht angefordert, so bitte ignoriere diese E-Mail.<br><br>
|
|
|
|
Viele Grüße,<br>
|
|
dein IT Team';
|
|
|
|
//echo $text;
|
|
|
|
SendMailMessage($pdo, $empfaenger, $betreff, $text);
|
|
|
|
|
|
echo "Ein Link um dein Passwort zurückzusetzen wurde an deine E-Mail-Adresse gesendet.";
|
|
$showForm = false;
|
|
}
|
|
}
|
|
}
|
|
|
|
if($showForm):
|
|
?>
|
|
Gib hier deine E-Mail-Adresse ein, um ein neues Passwort anzufordern.<br><br>
|
|
|
|
<?php
|
|
if(isset($error) && !empty($error)) {
|
|
echo $error;
|
|
}
|
|
|
|
?>
|
|
<form action="?send=1" method="post">
|
|
<label for="inputEmail">E-Mail</label>
|
|
<input class="form-control" placeholder="E-Mail" name="email" type="email" value="<?php echo isset($_POST['email']) ? htmlentities($_POST['email']) : ''; ?>" required>
|
|
<br>
|
|
<input class="btn btn-lg btn-primary btn-block" type="submit" value="Neues Passwort">
|
|
</form>
|
|
<?php
|
|
endif; //Endif von if($showForm)
|
|
?>
|
|
|
|
</div> <!-- /container -->
|
|
|
|
|
|
<?php
|
|
include("templates/footer.inc.php")
|
|
?>
|