Vygenerované heslo ( alebo kód ) PéHáPéčkom

Já to řeším tak, že vygeneruji nové heslo, získám jeho HASH, tím přepíšu HASH původní a na email odešlu uživateli nově vygenerované heslo s tím, že si ho pak může změnit.

Reaguji na Kuba2 [#3]:
„Ty ho vygeneruješ? Osobně?“
Proč by ne? Jistě, že ne. PHP ho vygeneruje. Fakt trochu blázníš, hmmm?

Reaguji na Someone [#5]:
„Tohle je naprosto přehnaná reakce.“
Proč myslíš? Já bych řekl (napsal), že je to tak (s kurzívou) napsané schválně. Pokud si to myslí i ostatní, tak mě smažte.

„Volat kvůli tomu moderátora?“
Já ho nevolám.

Jistě že ne:

1) Uživatel zadá svůj email.
2) V databázi si zjistím heslo, které patří uživateli s tímto emailem (při vytváření účtů je třeba dbát na to aby se jeden email nevyskytoval vícekrát)
3) Pomocí funkce na vygenerování hesla vygeneruji nové heslo
4) Jednou toto heslo zaHashuji a přepíšu jím původní heslo v databázi a podruhé pošlu jeho nezahashovanou podobu na email.

[#4] Fisir
Tohle je naprosto přehnaná reakce.
Volat kvůli tomu moderátora? Ať už to myslel/nemyslel ironicky (podle pravidel by neměl) tak se to dá vysvětlit i normálně. Namísto volání moderátora jsi mu mohl říct, že jsem to nemyslel doslova, ale že se jedná o nějakou funkci, kterou jsem vytvořil a která to za mě udělá.
Žeby nastaly nějaké změny, které jsem nepostřehl? Pokud ano, tak to se omluvám.
Nekoukal jsem se do zdroje, beru Volat kvůli tomu moderátora? zpět.

Např.: tahle

[#5] Someone
Na tento postup pozor...

„Pokud uživatel zapomene heslo, nemůžeme mu původní heslo samozřejmě nijak poslat. Řešit se to dá tak, že se uživateli vygeneruje a pošle heslo nové, to ale nahrává vtipálkům, kteří dostanou do ruky nástroj, jak změnit hesla ostatních uživatelů. Lepší je proto uživateli vygenerovat a poslat náhodný řetězec, pomocí kterého si bude moci zadat nové heslo. Pokud to neudělá, zůstává v platnosti heslo staré.“
Zdroj: http://php.vrana.cz/ukladani-hesel.php

Podle mě je úplně nejlepší poslat na mail jen odkaz s nějakým identifikátorem a po kliknutí na něj dám uživatelovi možnost si nastavit nové heslo podle sebe.

Marek88:
Jen doplním, že tenhle postup je taky bezpečnější - heslo se neposílá v plaintextu přes celý internet, (obvykle) ani neopouští server.

Kubo2:
Viz Nejčastější potíže s PHP (FAQ).
Mimochodem, doporučuji prostudovat i ty ostatní body.

Přesně tohle (jen s odkazem na jiný bod) jsem psal i minule.