Проблема с восстановлением пароля

[vitall10]

Ребята, подскажите, как реализовать восстановление пароля юзера только по e-mail? Тоесть на странице ucp.php?mode=sendpassword чтоб было доступно только одно поле ввода е-меил (сейчас там нужно вводить и имя юзера). На данный момент, если оставить пустым поле ввода Имени юзера, а заполнить только е-меил, то пишет что Указанная информация о e-mail/имени пользователя не найдена.

[владимир1983]

А какая необходимость менять эту функцию?

[vitall10]

Необходимость состоит в том, что юзеры часто не помнят свой ник и восстановить пароль тогда ваще нереально... А так было бы удобнее - ввел адрес почты - и пароль отправился.. Что тут неясного???

[rxu]

юзеры часто не помнят свой ник и восстановить пароль тогда ваще нереально

А какой смысл в одном пароле, если юзернейм не помнишь? Тогда на этот емайл вам надо и юзернейм отсылать вместе с паролем?
Может тогда просто выставить все пары ник/пароль в открытый доступ?

[vitall10]

Что за ответы? Я тебя по делу спрашиваю, а не просто так. Естественно что в письмо будет вставлен логин. Или ты никогда пароль не восстанавливал??? Так полазь по сайтам и увидишь как - достаточно одного е-мейла, чтобы на него выслать логин и новый пароль (или ссылку на активацию нового пароля).

Вот тебе яркий пример того, что достаточно одного поля для восстановления. Чем проще юзеру, тем лучше.

[rxu]

Не надо мне приводить кривые примеры идиотского отношения к безопасности.
Логин вместе с паролем вменяемые ресурсы не высылают.

По теме.
Открываете includes/ucp/ucp_reminder.php,
находите

Код: Выделить всё

			$sql = 'SELECT user_id, username, user_permissions, user_email, user_jabber, user_notify_type, user_type, user_lang, user_inactive_reason
				FROM ' . USERS_TABLE . "
				WHERE user_email_hash = '" . $db->sql_escape(phpbb_email_hash($email)) . "'
					AND username_clean = '" . $db->sql_escape(utf8_clean_string($username)) . "'";

меняете на

Код: Выделить всё

			$sql = 'SELECT user_id, username, user_permissions, user_email, user_jabber, user_notify_type, user_type, user_lang, user_inactive_reason
				FROM ' . USERS_TABLE . "
				WHERE user_email_hash = '" . $db->sql_escape(phpbb_email_hash($email)) . "'";

В шаблоне styles/ваш_стиль/template/ucp_remind.html удаляете код

Код: Выделить всё

		<dl>
			<dt><label for="username">{L_USERNAME}:</label></dt>
			<dd><input class="inputbox narrow" type="text" name="username" id="username" size="25" /></dd>
		</dl>

Чистите кэш, обновляете шаблон через закладку Стили в админразделе.

Корректно будет работать только при условии отсутствия одинаковых емайл-адресов в базе.

[bear9]

phpBB 3.0.7
При восстановлении пароля (после ввода пары логин/почта) ошибка 500. Кто-нибудь сталкивался?

[bear9]

Выяснил что ошибка возникает после:

Код: Выделить всё

gen_rand_string_friendly(max(8, mt_rand((int) $config['min_pass_chars'], (int) $config['max_pass_chars'])));

в файле usp_remind.php
Т.к. искать где эта функция прописана и почему она "вдруг" стала неработоспособной было лень - заменил простейшей конструкцией:

Код: Выделить всё

for ($i=0; $i<6; $i++) {$user_password = $user_password.rand(0,9);}

[Sheer]

bear9
http://tracker.phpbb.com/browse/PHPBB3-9612

[pavelkim]

Неожиданно столкнулся со следующей проблемой. Пользователю не пришло письмо после запроса восстановления пароля на форуме. Сначала подумал, что какие-то проблемы именно с почтой (у пользователя Gmail). Однако проверив восстановление пароля на Яндекс-почте и других почтовых сервисах, получил тот же результат - письмо со ссылкой на восстановление пароля не приходит.
На самой конференции отписывает, что пароль успешно отправлен на регистрационный имейл.
Подскажите, пожалуйста, в чем может быть проблема. Ничего за последние пару месяцев не устанавливал и не менял на форуме.

[Sheer]

Проверяй настройки почты.

[pavelkim]

Спасибо, вроде помогло. Установил значение "0" в пункте Размер почтового пакета.

[southklad]

Такой вопрос, не проверял у себя на форуме восстановление пароля, потому что не было проблем, а теперь появилась пользователь не смог восстановить пароли , попробовал я и оказалось, что нужно вводить ник и е-мейл , а вроде сначала было достаточно только чего то одного , или может я что то путаю ...

[Pazh]

может я что то путаю ...

[Alexufo]

Я соглашусь с решением для удобства восстановления доступа. Почему то phpBB ный форум мне вообще один такой на памяти встречается, который просит и ник и мыло. Нету такого в практике ни у кого. По нику себя найти можно на форуме по сообщениям о чем писал. А вот просить еще и ящик...

Даже вот тут http://4pda.ru/forum/index.php?act=Reg&CODE=10
Сделали вариант выбора.