"Passwort vergessen" Funktion


<?php

    error_reporting(E_ALL);



    if(isset($_GET['id'])){

        $sql = "SELECT

                        ID

                FROM

                        User

                WHERE

                        PW_ID = '".db_security($_GET['id'])."'

               ";

        $result = doQuery($sql);

        if (mysql_num_rows($result)==1){

             $row = mysql_fetch_assoc($result);

             $new_pw = rand(100000,999999);

             $sql = "UPDATE

                             User

                     SET

                             PW_ID = NULL,

                                  Passwort = '".md5($new_pw)."'

                     WHERE

                             ID = '".db_security($row['ID'])."'

                    ";

             doQuery($sql);

                  echo "<h1>Ein neues Passwort wurde generiert</h1>\n";

                      echo "<p>\n".

                           "Ihr Account wurde erfolgreich neu generiert.<br /><br />\n".

                           "Sie k&ouml;nnen sich nun mit Ihren neuen Passwort ".$new_pw." einloggen.\n".

                           "</p>\n";

         }

         else{

                 echo "<h1>Passwortgenerierung fehlgeschlagen</h1>\n";

                 echo "<p>\n".

                      "Sie haben eine ung&uuml;ltige Password ID angegeben.<br /><br />\n".

                      "Bitte benutzen Sie den Link aus Ihrer Passwort-Email.\n".

                      "</p>\n";

         }

    }

    else{

             echo "<h1>Passwortgenerierung fehlgeschlagen</h1>\n";

             echo "<p>\n".

                  "Sie haben keine Password ID angegeben.<br /><br />\n".

                  "Bitte benutzen Sie den Link aus Ihrer Passwort-Email.\n".

                  "</p>\n";

    }

?>