HTML-site forum

<?php
 
// Als het gaat om bevestigen van het mailtje
if($_GET['actie'] == "bevestigen")
{
    $activatiecode = sqlsafe($_GET['code']);
    $select_code = "SELECT * FROM `".$ledentabel."` WHERE `vergeetcode` = '".$activatiecode."'";
    $query_code = mysql_query($select_code) or die (mysql_error());
    $show_code = mysql_fetch_assoc($query_code);
 
    if(mysql_num_rows($query_code) == "0")
    {
        echo "<div style=\"color:red;\">U heeft een verkeerde activatiecode ingevuld, of uw heeft reeds een bevestiging gedaan!</div>";
    }
    else
    {
        // Email selecteren
        $res = mysql_query("SELECT * FROM `".$ledentabel."` WHERE `vergeetcode` = '".$activatiecode."'");
        $show = mysql_fetch_assoc($res);
 
        // Password maken
        $pass = randomcode(10);
 
        // Melding geven
        echo "Er is een mail met een nieuw wachtwoord gestuurd.";
 
        // Database updaten
        mysql_query("UPDATE `".$ledentabel."` SET `vergeetcode` = '', password = '".md5($pass)."' WHERE `vergeetcode` = '".$activatiecode."'");
 
        // Mail versturen
        $aan = $show['emailadres'];
        $onderwerp = "Nieuw wachtwoord";
        $bericht = "Beste,<br /><br />Via wachtwoord vergeten op ".$eigen_site." heeft u een nieuw wachtwoord aangevraagd.<br /><br /><strong>U kunt nu inloggen met het wachtwoord:</strong> ".$pass."<br /><br />Met vriendelijke groet,<br /><br />".$eigen_naam;
        $headers = "MIME-Version: 1.0\r\n";
        $headers .= "Content-type: text/html; charset=iso-8859-1\r\n"; 
        $headers .= "From: ".$eigen_naam." <".$eigen_mail.">\r\n";
        mail($aan, $onderwerp, $bericht, $headers); 
    }
}
else
{
 
    if(($_SERVER['REQUEST_METHOD'] == "POST") && ($_POST['vergeten'])) 
    {
        $que = mysql_query("SELECT * FROM `".$ledentabel."` WHERE emailadres = '".sqlsafe($_POST['emailadres'])."'");
 
        if(mysql_num_rows($que) == 0)
        {
            echo "<p>Het ingevuld emailadres is niet geldig of staat niet in de database!</p>";
        }
        else
        {
            // Code
            $activatiecode = randomcode(10);
 
            // Melding
            echo "<p>Er is een bevestigingsmail naar je e-mailadres gestuurd.</p>";
 
            // Database updaten dus code inserten
            mysql_query("UPDATE `".$ledentabel."` SET `vergeetcode` = '".$activatiecode."' WHERE `emailadres` = '".sqlsafe($_POST['emailadres'])."'");
 
            // Mail versturen
            $aan = sqlsafe($_POST['emailadres']);
            $onderwerp = "Wachtwoord vergeten";
            $bericht = "Beste,<br /><br />Via de website ".$eigen_site." is aangegeven dat u uw wachtwoord vergeten bent.<br /><br />Wanneer dit het geval is, dient u op onderstaande link te klikken. Wanneer dit niet zo is, kunt u deze mail als niet verzonden beschouwen.<br /><br />Link: <a href=\"".$eigen_url."addons/wachtwoordvergeten.php?actie=bevestigen&code=".$activatiecode."\">".$eigen_url."addons/wachtwoordvergeten.php?actie=bevest igen&code=".$activatiecode."</a><br /><br />Met vriendelijke groet,<br /><br />".$eigen_naam;
            $headers = "MIME-Version: 1.0\r\n";
            $headers .= "Content-type: text/html; charset=iso-8859-1\r\n"; 
            $headers .= "From: ".$eigen_naam." <".$eigen_mail.">\r\n";
            mail($aan, $onderwerp, $bericht, $headers); 
        }
    }
    else
    {
        echo "<p>Vul hieronder uw emailadres in. Er zal een link naar je emailadres gestuurd worden. Wanneer u hier op klikt wordt er een nieuw wachtwoord aangemaakt.</p><br />";
        echo "<p><form method=\"post\" action=\"\">E-mailadres:&nbsp;&nbsp;<input type=\"text\" name=\"emailadres\" /><br /><br /><input type=\"submit\" name=\"vergeten\" value=\"Verstuur\" /></form></p>";                
    }
}
?>

<?php
if ($_POST['wwvergeten'] == 'OK') { // checken of het formulier is verzonden
	$query = mysql_query("SELECT * FROM gebruikers WHERE gebruikersnaam='".$_POST['gebruikersnaam']."' AND email='".$_POST['email']."'");
	if (mysql_num_rows($query) == 1) { //checken of gegevens kloppen
		$gegevens = mysql_fetch_assoc($query);
		$to = $gegevens['email'];
		$from = 'naam@host.com';
		$onderwerp = 'Wachtwoord opvragen';
		$bericht  = 'Beste ' . $gegevens['gebruikersnaam'] . ',' . "\n";
		$bericht .= 'Uw wachtwoord is: ' . $gegevens['wachtwoord'];
		if (mail($to,$onderwerp,$bericht,'From: '.$from)) { //mail verzenden
			$melding = 'Uw wachtwoord is naar uw email-adres verstuurd.'; //mail is verzonden
		} else {
			$melding = 'Door een fout op de server is de mail niet verzonden.'; //de mail-functie werkt niet.
		}
	} else {
		$melding = 'Gebruikersnaam en/of email adres is niet juist.'; //gegevens zijn niet goed.
	}
}
echo "<p>".$melding."</p>";
?>
<form action="<?php echo $_SERVER['REQUEST_URI']; ?>" method="post">
Typ hier je gebruikersnaam en het bij ond bekende email-adres:<br />
Gebruikersnaam: <input name="gebruikersnaam" type="text" value="<?php echo $_POST['gebruikersnaam']; ?>" /><br />
Email: <input name="email" type="text" value="<?php echo $_POST['email']; ?>" /><br />
<input name="wwvergeten" type="submit" value="OK" />
</form>

<html>
<head>
	<title>Forgotpass</title>
</head>
 
<body>
<?php
	include('systeem/config.php');
	include('systeem/header.php');
?>
<?php
if ($_POST['wwvergeten'] == 'OK') { // checken of het formulier is verzonden
	$query = mysql_query("SELECT * FROM gebruikers WHERE gebruikersnaam='".$_POST['gebruikersnaam']."' AND email='".$_POST['email']."'");
	if (mysql_num_rows($query) == 1) { //checken of gegevens kloppen
		$gegevens = mysql_fetch_assoc($query);
		$to = $gegevens['email'];
		$from = 'email@adres.com';
		$onderwerp = 'Wachtwoord opvragen';
		$bericht  = 'Beste ' . $gegevens['gebruikersnaam'] . ',' . "\n";
		$bericht .= 'Uw wachtwoord is: ' . $gegevens['wachtwoord'];
		if (mail($to,$onderwerp,$bericht,'From: '.$from)) { //mail verzenden
			$melding = 'Uw wachtwoord is naar uw email-adres verstuurd.'; //mail is verzonden
		} else {
			$melding = 'Door een fout op de server is de mail niet verzonden.'; //de mail-functie werkt niet.
		}
	} else {
		$melding = 'Gebruikersnaam en/of email adres is niet juist.'; //gegevens zijn niet goed.
	}
}
echo "<p>".$melding."</p>";
?>
<form action="<?php echo $_SERVER['REQUEST_URI']; ?>" method="post">
Typ hier je gebruikersnaam en het bij ond bekende email-adres:<br />
Gebruikersnaam: <input name="gebruikersnaam" type="text" value="<?php echo $_POST['gebruikersnaam']; ?>" /><br />
Email: <input name="email" type="text" value="<?php echo $_POST['email']; ?>" /><br />
<input name="wwvergeten" type="submit" value="OK" />
</form>
</body>
</html>

$bericht .= "Als u weer wilt inloggen kan dat <a href=\"http://google.nl\">hier</a>." ."\n\n";