PHP - Necesito ayuda con un formulario de reset password.

Hola, amigos.
Quisiera pedirles ayuda con una duda que tengo.

Tengo un login con su register y sus usuarios, los cuales inician sesión correctamente pero me gustaría añadir a la web una opción de reset password, pero no encuentro alguna manera de hacerlo como yo quiero (llenando un formulario de preguntas de seguridad).

Generas tu formulario de preguntas, validas tus respuestas y si, sí generas el nuevo password

Soy nuevo en esto del PHP, no sé muy bien cómo hacerlo.

Si quieres utilizar preguntas de seguridad, tendrás que hacerlo como te comenta Raai, hacer las preguntas al usuario y comprobar las respuestas en la base de datos.

Una manera mas simple, es enviar un correo al usuario con la nueva contraseña.
Una manera un tanto mas complicada, es enviar al usuario un correo con un enlace que estará activo durante un tiempo definido, para que el usuario introduzca su nueva contraseña.

Espero que te sirva

No entiendo eso de validar las respuestas en la DB.

Si, cuando el usuario se da de alta en tu web, tu le haces las preguntas y guardas en la base de datos las respuestas que genera cada usuario, no?
Por ejemplo, "Cual es el nombre de tu primera mascota?" la respuesta a esa pregunta la tienes que guardar en la base de datos...

cuando le preguntas al usuario la misma pregunta para restaurar su contraseña y te diga el nombre de su mascota, tendrás que comparar dicho nombre con la base de datos, no? con el valor que escribió cuando se dio de alta.

No se si me he sabido explicar...

Sí, te entiendo perfectamente, e incluso la respuesta de seguridad se almacena en la base de datos, pero no logro hacer el script de validación para la pregunta y la respuesta.

Trataré de explicarlo de otra forma.

En la web pienso abrir una subpágina llamada /ayuda/forgot.php

Usando el comando "if" pienso hacerlo así:


Pero no sé exactamente cómo hacer que en un INPUT se vincule a la base de datos para cambiar la contraseña.

Hola Cesar, cuando envias el formulario, se pasan los valores escritor por el usuario al PHP...

por ejemplo si el formulario se envia en post los datos se reciben en $_POST["nombreCampo"]... un ejemplo:


En el archivo.php para obtener la respuesta1,seria algo así:

Se entiende?