Ist dies korrekt, können Sie Ihr Passwort mit folgendem Link zurücksetzen: Zugangsdaten zuschicken
Oder kopieren Sie folgenden Link in Ihren Browser:
https://www.hs-ludwigsburg.de/kurs/ideenmanagement/passwort_vergessen.php?action=pwneu&par1=$row[imtuid]&par2=$row[akivierungscode]
Sind Ihre Zugangsdaten nicht von Ihnen angefordert worden, können Sie die Mail ignorieren.
Diese Mail wurde automatisch generiert!
Antworten Sie daher nicht auf diese Mail.
Vielen Dank!
";
$headers = "MIME-Version: 1.0\n";
$headers .= "Content-type: text/html; charset=utf-8\n";
$headers .= "From: Ideenwettbewerb HS Ludwigsburg <$global_service_mail>\n";
$return = @mail($empfaenger, $betreff, $text, $headers);
if($return){
$smarty->assign('passwort_vergessen_anfordern_erfolg', "1");
}else{
# Es reicht nicht, dass das Passwort zurückgesetzt wurde, es muss auch die Mail vollständig verschickt sein, sonst gibt es keine Erfolgsmeldung
$smarty->assign('passwort_vergessen_anfordern_erfolg', "2");
}
}
}
}
if($action == 'pwneu'){
if($_REQUEST['par1'] && $_REQUEST['par2']){
$imtuid = $_REQUEST['par1'];
$aktivierungscode = $_REQUEST['par2'];
$db = dbconnect();
$result_vorh = $db->query("SELECT count(*) Anz
FROM imt_user
WHERE imtuid='$imtuid'
AND akivierungscode='$aktivierungscode'");
$row_vorh = $result_vorh->fetch_array();
if($row_vorh[Anz] == 1){
$pw_expire = date("Y-m-d H:i:s", mktime(date("H"), date("i"), date("s"), date("m"), date("d"), date("Y")+1)); // ISO-8601 Format
$pool = "qwertzupasdfghkyxcvbnm";
$pool .= "23456789";
$pool .= "WERTZUPLKJHGFDSAYXCVBNM";
srand ((double)microtime()*1000000);
for($index = 0; $index < 7; $index++)
{
$pass_word .= substr($pool,(rand()%(strlen ($pool))), 1);
}
$new_pw_md5=md5($pass_word);
$sql = $db->query ("UPDATE imt_user
SET passwort='$new_pw_md5'
,pw_expire ='$pw_expire'
WHERE imtuid='$imtuid'
AND akivierungscode='$aktivierungscode'");
if($sql){
$result_mail = $db->query("SELECT vorname, nachname, mail, uid
FROM imt_user
WHERE imtuid='$imtuid'
AND akivierungscode='$aktivierungscode'");
$row_mail = $result_mail->fetch_array();
$empfaenger = "$row_mail[mail]";
$betreff = "Zugangsdaten Ideenmanagement ";
$text = "
| Benutzerkennung: | $row_mail[uid] |
| Passwort: | $pass_word |
Link zum Ideenmanagement: https://www.hs-ludwigsburg.de/kurs/ideenmanagement
Diese Mail wurde automatisch generiert!
Antworten Sie daher nicht auf diese Mail.
Vielen Dank!
";
$headers = "MIME-Version: 1.0\n";
$headers .= "Content-type: text/html; charset=utf-8\n";
$headers .= "From: Ideenwettbewerb HS Ludwigsburg <$global_service_mail>\n";
$return = @mail($empfaenger, $betreff, $text, $headers);
if($return){
$smarty->assign('passwort_vergessen_erfolg', "1");
}else{
# Es reicht nicht, dass das Passwort zurückgesetzt wurde, es muss auch die Mail vollständig verschickt sein, sonst gibt es keine Erfolgsmeldung
$smarty->assign('passwort_vergessen_erfolg', "2");
}
}else{
# Wenn update nicht gelingt,
$smarty->assign('passwort_vergessen_erfolg', "2");
}
}else{
# Wenn SQL keinen Treffer auf vorhandenen Account bekommt
$smarty->assign('passwort_vergessen_erfolg', "2");
}
}
}
$smarty->assign('action', "$action");
$smarty->display("$template/$templatename");
?>