PHP - Restablecer contraseña mediante correo

<form action="rest_pass_conf.php" method="post"  class="login-form" ">

        <input name="correo_usuario" type="text" required="required" class="login-input" id="correo_usuario" placeholder='Ingresa tu email' value="">

	<input type="submit" class="login-btn" value="Recuperar" name="button" id="button">

</form>

<?php

 $button=$_POST['button'];

 $correo_usuario=$_POST['correo_usuario'];

 if($button){

	if($correo_usuario){

		if(empty($correo_usuario)) {

            $error =false;

		}

		$mail = htmlentities($correo_usuario);

		$link = mysql_connect ($hostname_bd, $username_bd, $password_bd) or die(mysql_error());

        mysql_select_db($database_bd,$link);

		$queEmp = "SELECT * FROM usuarios WHERE correo_usuario='$correo_usuario'";

		$resEmp = mysql_query($queEmp, $link) or die(mysql_error());

		$totEmp = mysql_num_rows($resEmp);

		if($totEmp == 0){

			$error = true;

			echo "<script language=Javascript> window.location =\"rest_pass_error.php\"; </script>";

		exit();

		}else{

			echo "";

		}

		$row = mysql_fetch_assoc($resEmp);

		$hash = md5($row['pass_usuario']) or die(mysql_error());

		$headers ="Hola";

		$headers .= "From:Nueva clave de usuario <tucorreo@dominio.com>\r\n";

		$headers .= "CC: concopiaa@dominio.com\r\n";

		$message = "hemos recibido una

solicitud para restablecer tu contraseña.

Para restablecer la contraseña, haz clic o copia y pega la URL en tu navegador.

		http://www.tuweb.com/password_reset.php?id=".$hash."&mail=".$mail."

		Si estás recibiendo muchos correos electrónicos de restablecimiento de contraseña que no solicitaste, puedes cambiarla Iniciando sesión para prevenir el robo de información.

		Por favor, no respondas a este mensaje; fue enviado desde una dirección de correo electrónico no supervisada. Este mensaje es un servicio de correo electrónico relacionado con tu uso en el portar.";

		//echo ($message);

		if (mail($mail,"Recuperar password",$message,$headers)){

		$msg = "Hemos enviado las instrucciones de restablecimiento de contraseña a tu dirección de correo electrónico, Si no recibes las instrucciones dentro de pocos minutos, revisa el spam de tu correo electrónico y correo no deseado..";

		}

	}

}

?>

<form name="form1" action="password_reset_conf.php?id=<?=$id?>&mail=<?=$mail?>" class="login-form" method="get">

  <input name="pass_usuario" type="password" required="required" class="login-input" id="pass_usuario" placeholder='Ingresa tu nueva contrase&ntilde;a...'>

  <input type="submit" class="login-btn" value="Guardar" name="button" id="button">

</form>

<?

$id = htmlentities($_GET['id']);

$mail = htmlentities($_GET['mail']);

$pass = md5($_POST['pass_usuario']);

if($_POST['button']){

	if(isset($id) && isset($mail)){

		$link = mysql_connect ($hostname_bd, $username_bd, $password_bd);

        mysql_select_db($database_tienda_online,$link);

		$queEmp = "SELECT * FROM usuarios WHERE correo_usuario='$mail'";

		$resEmp = mysql_query($queEmp, $link) or die(mysql_error());

		$totEmp = mysql_num_rows($resEmp);

		if($totEmp == 0){

		echo "El mail ingresado no existe";

		exit();

		}

		$row = mysql_fetch_assoc($resEmp);

		$hash = md5($row['pass_usuario']);

		if($hash == $id){

		$sql = "UPDATE usuarios SET pass_usuario='".$pass."' WHERE correo_usuario='$mail'";

		mysql_query($sql,$link);

		$msg = " Contraseña cambiada correctamente";

		header('Location: password_reset_confirmation.php');

		}

	}

}

?>

<?php

  $connect = pg_connect("host=localhost port=5432 dbname=pediatria user=postgres password=movilnet");

   error_reporting(E_ALL ^ E_WARNING ^ E_NOTICE);

   $nrohist = $_GET['nro'];

   $especialidad = $_GET['especial'];

   $nrohistoria = "SELECT * FROM vcitapaciente1 WHERE nrohistoria = '$nrohist' AND id_especialidad = '$especialidad'";

   $actualiza = @pg_query($connect,$nrohistoria);

   while($especial=@pg_fetch_array($actualiza)):

        $nombres = $especial['nombre'];

        $apellidos = $especial['apellidos'];

        $ctacorreo = $especial['cta_correo'];

	      $telefono  = $especial['telefono'];

	      $correo = $especial['correo_especialidad'];

   endwhile;

?>

<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">

        <link rel="stylesheet" href="estilo.css" type="text/css">

<style>

	form {

		margin: 1em auto;

	    text-align: center;

     }

	span{

	  color: #F60;

	  font-size: 1.5 em;

	}

</style>

</head>

<!--/////////Codigo para enviar correos a un solo destinatario, con enviar1.php.-->

<body>

<form name="mail_frm" class="contact_form" method="post" enctype="multipart/form-data" action="enviapaciente.php">

<ul>

                <li>

                    <h2>Mensajería</h2>

                </li>

            <li>

			<!--corregir esta linea de codigo-->

			 <input type="text" name="de_txt" id='De'  placeholder="De" required value="<?php echo $correo;?>">

            </li>

             <li>

            <input type="text" name="para_txt" readonly="t" maxlength="50" size="50" required value="<?php echo $nombres;?>">

            </li>

             <li>

            <input type="text" name="apellidos" readonly="t" maxlength="50" size="50" required value="<?php echo $apellidos;?>">

            </li>

            <li>

          <input type="text" name="asunto_txt" placeholder="Asunto" required>

                <span class="form_hint">Formato correcto: "Asunto"</span>

            </li>

             <li>

            <input type="text" name="correo" maxlength="50" size="50" required value="<?php echo $ctacorreo;?>">

<!--                <span class="form_hint">Formato correcto:  "ejemplo@hotmail.com"</span>

-->            </li>

            <li align='center'>

           <input type="text" name="telefono" readonly="t" value="<?php echo $telefono;?>">

<!--                <span class="form_hint">Formato correcto:  "ejemplo@hotmail.com"</span>

-->            </li>

            <li>

            <li align='center'>

          <textarea name= "mensaje_txa" cols="40" rows="6" placeholder="Ingresa un mensaje (opcional)" required> </textarea>

                  <span class="form_hint">Formato correcto: "Mensaje"</span>

            </li>

            <li align='center'>

                <button class="submit" type='submit' value='Enviar formulario' title="Enviar Mensaje">

		   <img src='imagenes/sobre.gif' heigth='50' width='50' border="0"></button>

            </li>

</ul>

<!--  <input type="submit" name="enviar_btn" value="Enviar"/><br/>

-->  <?php

  error_reporting(E_ALL ^ E_WARNING ^ E_NOTICE);

	if(isset($_GET["respuesta"])){

	   echo "<span>".$_GET["respuesta"] ."</span>";

	}

  ?>

</form>

</body>

</html>

<?php

set_time_limit(500);

//ini_set('max_execution_time', 300); //300 seconds = 5 minutes

/////////Codigo para enviar correos a un solo destinatario.

require("PHPMailer-master/class.phpmailer.php");

require("PHPMailer-master/class.smtp.php");

//error_reporting(E_ALL ^ E_NOTICE);

error_reporting(E_ALL ^ E_WARNING ^ E_NOTICE);

$de = $_POST["de_txt"];

$para = $_POST["correo"];

$asunto = $_POST["asunto_txt"];

$addcco = $_POST["cco_txt"];

$archivo = $_FILES["archivo_fls"]["tmp_name"];

//$adjunto = chunk_split(base64_encode(file_get_contents($archivo)));

$destino = $_FILES["archivo_fls"]["name"];

$mensaje = $_POST["mensaje_txa"];

copy($_FILES["archivo_fls"]["tmp_name"],$_SERVER['DOCUMENT_ROOT']."/archivos/".$_FILES["archivo_fls"]["name"]);

copy($_FILES["archivo_fls"]["tmp_name"],"archivos/".$_FILES["archivo_fls"]["name"]);

$smtp=new PHPMailer();

# Indicamos que vamos a utilizar un servidor SMTP 

$smtp->IsSMTP();

# Definimos el formato del correo con UTF-8 

$smtp->CharSet="UTF-8";

//$smtp->SMTPDebug = 1;

# autenticación contra nuestro servidor smtp

$smtp->SMTPAuth = true; // enable SMTP authentication

$smtp->SMTPSecure = "tls";

$smtp->Host = "smtp.live.com"; // sets MAIL as the SMTP server

$smtp->Username = $de; // MAIL username

$smtp->Password = "TUPASSWORD"; // MAIL password

$smtp->Port = 587;

# datos de quien realiza el envio

$smtp->From = $de; // from mail

$smtp->FromName = "TUNOMBRE"; // from mail name

# Indicamos la dirección donde enviar el mensaje

$para1= $para;

$nameTo=$para1;

$smtp->AddAddress($para1,utf8_decode($nameTo));

//$smtp->AddBCC($addcco,$nameTo);

$smtp->Subject = $asunto;

$smtp->Body = $mensaje;

$smtp->WordWrap = 50;

//$smtp->Timeout=50;

$smtp->IsHTML(true);

$smtp->MsgHTML($mensaje);//

$smtp->AddAttachment($_FILES["archivo_fls"]["tmp_name"],$_FILES["archivo_fls"]["name"]);

   if (!$smtp->Send())

      {

  	    $respuesta ="El mensaje no se pudo enviar";

		$respuesta .="Error: " .$mail->ErrorInfo;

      }

   else

      {

        $respuesta ="El mensaje ha sido enviado";

      }

   header("Location:especialidad.php?respuesta=$respuesta");

?>

<?php

$conexion = pg_connect("host=localhost port=5432 dbname=pediatria user=postgres password=movilnet");

error_reporting(E_ALL ^ E_WARNING ^ E_NOTICE);

require("PHPMailer-master/class.phpmailer.php");

require("PHPMailer-master/class.smtp.php");

$email = $_POST['email'];

$e_mail="SELECT email FROM usuarios WHERE email = '$email'";

$res = pg_query($conexion,$e_mail);

if(pg_num_rows($res)>0)

 {

     $cadena = '0123456789';

  	 $passw ='';

	 $lng_cadena = strlen($cadena);

	 $longitud = 6;

	 	for($x=1;$x<=$longitud;$x++)

		{

				$aleatorio = mt_rand(0,$lng_cadena-1);

				$passw .= substr($cadena,$aleatorio,1);

				$contrasena = "UPDATE usuarios SET usuario_pass = '$passw' WHERE email = '$email'";

				$actualiza = @pg_query($conexion,$contrasena);

				///////

				$smtp=new PHPMailer();

				$smtp->IsSMTP();

				# Definimos el formato del correo con UTF-8

				$smtp->CharSet="UTF-8";

				$smtp->SMTPDebug = 0;

				# autenticación contra nuestro servidor smtp

				$smtp->SMTPAuth = true; // enable SMTP authentication

				$smtp->SMTPSecure = "tls";

				$smtp->Host = "smtp.live.com"; // sets MAIL as the SMTP server

				$smtp->Username = 'tucuentacorreo@hotmail.com'; // MAIL username

				$smtp->Password = "tupassword"; // MAIL password

				$smtp->Port = 587;

                $smtp->SetFrom('tucuentacorreo@hotmail.com');

            	$smtp->From = "tucuentacorreo@hotmail.com";

				$smtp->FromName = "Alejandro"; // from mail name

				# Indicamos la dirección donde enviar el mensaje

				$smtp->AddAddress($email);

  		        $smtp->Subject = "Nueva CONTRASEÑA";

				//$smtp->Subject = $passw; 

			    $smtp->Body = $passw;

				$smtp->WordWrap = 50;

				$smtp->Timeout=50;

				$smtp->IsHTML(true);

                $smtp->MsgHTML($passw);

     }

				   if (!$smtp->Send())

					  {

						$respuesta ="El mensaje no se pudo enviar";

					echo $respuesta .="Error: " .$smtp->ErrorInfo;

					  }

				   else

					  {

						  echo "<script type='text/javascript'>

						 alert('Se ha enviado UNA NUEVA CONTRASEÑA');

						 window.location='passw.php';

						 </script>";

					  }

/////////////

}

else

{

   	 echo' <script language="javascript">alert("Atencion, su correo no existe");</script> ';

     echo "<script>location.href='passw.php'</script>";

}

?>