104 lines
4.2 KiB
PHP
104 lines
4.2 KiB
PHP
<?php
|
|
require_once 'includes/config.php';
|
|
require_once 'includes/Security.php';
|
|
|
|
session_start();
|
|
|
|
$error = '';
|
|
$success = '';
|
|
|
|
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
|
|
try {
|
|
$email = Security::sanitizeInput($_POST['email']);
|
|
|
|
if (empty($email)) {
|
|
throw new Exception('يرجى إدخال البريد الإلكتروني');
|
|
}
|
|
|
|
$conn = new mysqli(DB_SERVER, DB_USERNAME, DB_PASSWORD, DB_NAME);
|
|
|
|
if ($conn->connect_error) {
|
|
throw new Exception('فشل الاتصال بقاعدة البيانات');
|
|
}
|
|
|
|
// التحقق من وجود البريد الإلكتروني
|
|
$stmt = $conn->prepare("SELECT id, username FROM users WHERE email = ?");
|
|
$stmt->bind_param("s", $email);
|
|
$stmt->execute();
|
|
$result = $stmt->get_result();
|
|
|
|
if ($result->num_rows === 0) {
|
|
throw new Exception('البريد الإلكتروني غير مسجل في النظام');
|
|
}
|
|
|
|
$user = $result->fetch_assoc();
|
|
|
|
// إنشاء رمز إعادة تعيين كلمة المرور
|
|
$token = bin2hex(random_bytes(32));
|
|
$expiry = date('Y-m-d H:i:s', strtotime('+1 hour'));
|
|
|
|
$stmt = $conn->prepare("INSERT INTO password_resets (user_id, token, expiry) VALUES (?, ?, ?)");
|
|
$stmt->bind_param("iss", $user['id'], $token, $expiry);
|
|
$stmt->execute();
|
|
|
|
// إرسال رابط إعادة تعيين كلمة المرور
|
|
$reset_link = "https://" . $_SERVER['HTTP_HOST'] . "/reset-password.php?token=" . $token;
|
|
|
|
// TODO: استخدام نظام البريد الإلكتروني لإرسال الرابط
|
|
|
|
$success = 'تم إرسال رابط إعادة تعيين كلمة المرور إلى بريدك الإلكتروني';
|
|
|
|
} catch (Exception $e) {
|
|
$error = $e->getMessage();
|
|
}
|
|
}
|
|
?>
|
|
<!DOCTYPE html>
|
|
<html lang="ar" dir="rtl">
|
|
<head>
|
|
<meta charset="UTF-8">
|
|
<meta name="viewport" content="width=device-width, initial-scale=1.0">
|
|
<title>نسيت كلمة المرور - ShubraVeil</title>
|
|
<link rel="stylesheet" href="css/style.css">
|
|
<link rel="stylesheet" href="https://cdn.jsdelivr.net/npm/bootstrap@5.3.2/dist/css/bootstrap.rtl.min.css">
|
|
</head>
|
|
<body class="bg-light">
|
|
<div class="container">
|
|
<div class="row justify-content-center mt-5">
|
|
<div class="col-md-6">
|
|
<div class="card shadow">
|
|
<div class="card-body">
|
|
<h2 class="text-center mb-4">استعادة كلمة المرور</h2>
|
|
|
|
<?php if ($error): ?>
|
|
<div class="alert alert-danger"><?php echo $error; ?></div>
|
|
<?php endif; ?>
|
|
|
|
<?php if ($success): ?>
|
|
<div class="alert alert-success"><?php echo $success; ?></div>
|
|
<?php endif; ?>
|
|
|
|
<form method="POST" action="<?php echo htmlspecialchars($_SERVER['PHP_SELF']); ?>">
|
|
<div class="mb-3">
|
|
<label for="email" class="form-label">البريد الإلكتروني</label>
|
|
<input type="email" class="form-control" id="email" name="email" required>
|
|
</div>
|
|
|
|
<div class="d-grid gap-2">
|
|
<button type="submit" class="btn btn-primary">إرسال رابط إعادة التعيين</button>
|
|
</div>
|
|
</form>
|
|
|
|
<div class="text-center mt-3">
|
|
<p><a href="login.php">العودة إلى تسجيل الدخول</a></p>
|
|
</div>
|
|
</div>
|
|
</div>
|
|
</div>
|
|
</div>
|
|
</div>
|
|
|
|
<script src="https://cdn.jsdelivr.net/npm/bootstrap@5.3.2/dist/js/bootstrap.bundle.min.js"></script>
|
|
</body>
|
|
</html>
|