EngineGP/system/sections/user/recovery.php

<?php
    if(!DEFINED('EGP'))
        exit(header('Refresh: 0; URL=http://'.$_SERVER['SERVER_NAME'].'/404'));

    // Проверка на авторизацию
    sys::auth();

    // Генерация новой капчи
    if(isset($url['captcha']))
        sys::captcha('recovery', $uip);

    // Восстановление
    if($go)
    {
        $nmch = 'go_recovery_'.$uip;

        if($mcache->get($nmch))
            sys::outjs(array('e' => sys::text('all', 'mcache')), $nmch);

        $mcache->set($nmch, 1, false, 15);

        // Проверка капчи
        if(!isset($_POST['captcha']) || sys::captcha_check('recovery', $uip, $_POST['captcha']))
            sys::outjs(array('e' => sys::text('other', 'captcha')), $nmch);

        $aData = array();

        $aData['login'] = isset($_POST['login']) ? $_POST['login'] : '';

        // Проверка логина/почты на валидность
        if(sys::valid($aData['login'], 'other', $aValid['mail']) && sys::valid($aData['login'], 'other', $aValid['login']))
        {
            $out = 'login';

            // Если в логине указана почта
            if(sys::ismail($aData['login']))
                $out = 'mail';

            sys::outjs(array('e' => sys::text('input', $out.'_valid')), $nmch);
        }

        $sql_q = '`login`';

        // Если в логине указана почта
        if(sys::ismail($aData['login']))
            $sql_q = '`mail`';

        // Проверка существования пользователя
        $sql->query('SELECT `id`, `mail` FROM `users` WHERE '.$sql_q.'="'.$aData['login'].'" LIMIT 1');
        if(!$sql->num())
            sys::outjs(array('e' => sys::text('input', 'recovery')), $nmch);

        $user = $sql->get();

        $link = $device == '!mobile' ? 'user/section/recovery/confirm/' : 'recovery/confirm/';

        // Проверка подачи запроса на восстановление
        $sql->query('SELECT `id`, `key` FROM `recovery` WHERE `user`="'.$user['id'].'" LIMIT 1');
        if($sql->num())
        {
            $recovery = $sql->get();
            $sql->query('UPDATE `recovery` set `date`="'.$start_point.'" WHERE `id`="'.$recovery['id'].'" LIMIT 1');

            // Повторная отправка письма на почту
            if(sys::mail('Восстановление доступа', sys::updtext(sys::text('mail', 'recovery'), array('site' => $cfg['name'], 'url' => $cfg['http'].$link.$recovery['key'])), $user['mail']))
                sys::outjs(array('s' => sys::text('output', 'remail'), 'mail' => sys::mail_domain($user['mail'])), $nmch);

            // Выхлоп: не удалось отправить письмо
            sys::outjs(array('e' => sys::text('error', 'mail')), $nmch);
        }

        // Генерация ключа
        $key = sys::key('recovery_'.$uip);

        // Запись данных в базу
        $sql->query('INSERT INTO `recovery` set `user`="'.$user['id'].'", `mail`="'.$user['mail'].'", `key`="'.$key.'", `date`="'.$start_point.'"');

        // Отправка письма на почту
        if(sys::mail('Восстановление доступа', sys::updtext(sys::text('mail', 'recovery'), array('site' => $cfg['name'], 'url' => $cfg['http'].$link.$key)), $user['mail']))
            sys::outjs(array('s' => sys::text('output', 'mail'), 'mail' => sys::mail_domain($user['mail'])), $nmch);

        // Выхлоп: не удалось отправить письмо
        sys::outjs(array('e' => sys::text('error', 'mail')), $nmch);
    }

    // Завершение восстановления
    if(isset($url['confirm']) && !sys::valid($url['confirm'], 'md5'))
    {
        $sql->query('SELECT `id`, `user`, `mail` FROM `recovery` WHERE `key`="'.$url['confirm'].'" LIMIT 1');
        if($sql->num())
        {
            $data = $sql->get();
            $passwd = sys::passwd(10);

            $sql->query('SELECT `security_ip` FROM `users` WHERE `id`="'.$data['user'].'" LIMIT 1');
            $user = $sql->get();

            // Если включена защита по ip
            if($user['security_ip'])
            {
                $sql->query('SELECT `id` FROM `security` WHERE `user`="'.$data['user'].'" AND `address`="'.$uip.'" LIMIT 1');

                if(!$sql->num())
                    $sql->query('INSERT INTO `security` set `user`="'.$data['user'].'", `address`="'.$uip.'", `time`="'.$start_point.'"');
            }

            $sql->query('UPDATE `users` set `passwd`="'.sys::passwdkey($passwd).'" WHERE `id`="'.$data['user'].'" LIMIT 1');
            $sql->query('DELETE FROM `recovery` WHERE `id`="'.$data['id'].'" LIMIT 1');

            if(sys::mail('Восстановление доступа', sys::updtext(sys::text('mail', 'recovery_end'), array('site' => $cfg['name'], 'passwd' => $passwd)), $data['mail']))
                sys::outhtml('Операция по восстановлению успешно выполнена, на вашу почту отправлен новый пароль.', 5, 'http://'.sys::mail_domain($data['mail']));

            sys::outhtml(sys::text('error', 'mail'), 5);
        }

        sys::outhtml(sys::text('error', 'recovery'), 5);
    }

    $html->get('recovery', 'sections/user');
    $html->pack('main');
?>