<?php

require_once ('system/func.php');

$title = 'Восстановление ?';

require_once ('system/header.php');



$auth_ip = __DIR__.'/logs_auth/'.$_SERVER['REMOTE_ADDR'];

if (file_exists($auth_ip)) {

    $auth_time = intval(file_get_contents($auth_ip));

} else {

    $auth_time = 0;

}



if(isset($_POST['pass'])) {



$login = text($_POST['login']);

$mail = text($_POST['mail']);

if ($auth_time > time() - 1800 && $_POST['captcha'] != $_SESSION['captcha']) {

        file_put_contents($auth_ip, time());

        $err = 'Неверный проверочный код!';

} elseif(empty($login)) {

    $err = 'Введите логин';

} elseif(!$sql = mysql_fetch_array(mysql_query("SELECT * FROM `users` WHERE `login` = '".$login."' LIMIT 1"))) {

    $err = 'Игрок с таким логином не существует';

    file_put_contents($auth_ip, time());

} elseif($mail != $sql['email']) {

    $err = 'E-mail введён неверно';

    file_put_contents($auth_ip, time());

} elseif(!$err) {



$pass = rand(1000000, 9000000);

mysql_query("UPDATE `users` SET `password` =  '".(md5($pass.'123abc'))."' WHERE `login` = '".$login."'");

$msg = 'Здравствуйте '.$login.'!

Вами  была произведена операция по восстановлению пароля на сайте http://ligepox.ru/  

Ваши данные для входа в аккаунт:

Логин: '.$login.'

Пароль:  '.(($pass.'123abc')).' ';

$subject = 'Восстановление пароля';

mail($sql['email'],$subject,$msg,"From: admin@ligepox.ru");

$_SESSION['msg'] = "Письмо отправлено";

header('Location: /recovery/');

exit();

}



$_SESSION['msg'] = $err;

header('Location: /recovery/');

exit();

}

?>

<div class="block_C">Восстановление пароля</div>



<form class="cont_ent" action="" method="post">

<div class="header">Введите логин<br>

<input class="form_text" type="text" name="login" maxlength="20" value="" placeholder="" required/> <br>

Введите email<br>

<input class="form_text" type="text" name="mail" maxlength="50" value="" placeholder="" required/><br>

<?php

if ($auth_time > time() - 1800) {?>

Проверочный код <img src="/captcha/captcha.php" id="captcha" onclick="document.getElementById('captcha').src ='/captcha/captcha.php?' + Math.random()"><br>

<input class="form_text" type="text" name="captcha" maxlength="25" placeholder="" autocomplete="off" required/><br/>

<?php }?>

<input type="submit" class="btn_grey" name="pass" class="btn_grey" value="Восстановить"></form>

</div>

<?

//echo div('btn_grey').' <a href="r.php"> Начать игру </a> </div>';

echo div('bbtn mb5').' <a href="/"> Вернуться назад </a> </div>';



//require_once ('system/footer.php');

?>

$login = text($_POST['login']);

$mail = text($_POST['mail']);

if ($auth_time > time() - 1800 && $_POST['captcha'] != $_SESSION['captcha']) {

        file_put_contents($auth_ip, time());

        $err = 'Неверный проверочный код!';

} elseif(empty($login)) {

    $err = 'Введите логин';

} elseif(!$sql = mysql_fetch_array(mysql_query("SELECT * FROM `users` WHERE `login` = '".$login."' LIMIT 1"))) {

    $err = 'Игрок с таким логином не существует';

    file_put_contents($auth_ip, time());

} elseif(!$sql = mysql_fetch_array(mysql_query("SELECT * FROM `users` WHERE `login` = '".$login."' LIMIT 1"))) {

    $err = 'E-mail введён неверно';

    file_put_contents($auth_ip, time());

} elseif(!$err) {





$pass = rand(1000000, 9000000);

$sql = mysql_query("UPDATE `users` SET `password` =  '".(md5($pass.'123abc'))."' WHERE `login` = '".$login."'");

$msg = 'Здравствуйте '.$login.'!

Вами  была произведена операция по восстановлению пароля на сайте http://ligepox.ru/  

Ваши данные для входа в аккаунт:

Логин: '.$login.'

Пароль:  '.(($pass.'123abc')).' ';

$subject = 'Восстановление пароля';

mail($sql['email'],$subject,$msg,"From: admin@ligepox.ru");

$_SESSION['msg'] = "Письмо отправлено";

header('Location: /recovery/');

exit();

}