prepare("SELECT id FROM users WHERE email = ?"); $stmt->execute([$email]); $user = $stmt->fetch(); if ($user) { $token = bin2hex(random_bytes(32)); $expires = date('Y-m-d H:i:s', strtotime('+1 hour')); $stmt = $db->prepare("UPDATE users SET reset_token = ?, reset_expires = ? WHERE email = ?"); $stmt->execute([$token, $expires, $email]); // Mock email sending notification $resetLink = SITE_URL . "/forgot_password.php?token=" . $token; $message = "ระบบส่งลิงก์สำหรับรีเซ็ตรหัสผ่านเรียบร้อยแล้ว (สำหรับทดสอบ: คลิกที่นี่เพื่อตั้งรหัสผ่านใหม่)"; } else { $error = 'ไม่พบบัญชีผู้ใช้ที่ใช้อีเมลนี้ในระบบ'; } } } // Reset token submission if (isset($_GET['token'])) { $token = sanitize($_GET['token']); $db = getDBConnection(); $stmt = $db->prepare("SELECT id FROM users WHERE reset_token = ? AND reset_expires > NOW()"); $stmt->execute([$token]); $user = $stmt->fetch(); if (!$user) { $error = 'ลิงก์รีเซ็ตรหัสผ่านไม่ถูกต้องหรือหมดอายุแล้ว'; } elseif ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['new_password'])) { $newPass = $_POST['new_password']; if (strlen($newPass) < 6) { $error = 'รหัสผ่านใหม่ต้องมีความยาวอย่างน้อย 6 ตัวอักษร'; } else { $hashed = password_hash($newPass, PASSWORD_BCRYPT); $stmt = $db->prepare("UPDATE users SET password = ?, reset_token = NULL, reset_expires = NULL WHERE id = ?"); $stmt->execute([$hashed, $user['id']]); $_SESSION['flash_success'] = 'เปลี่ยนรหัสผ่านใหม่สำเร็จ! กรุณาเข้าสู่ระบบ'; header('Location: ' . SITE_URL . '/login.php'); exit; } } } $pageTitle = "ลืมรหัสผ่าน"; require_once __DIR__ . '/../includes/header.php'; ?>

🔒 ลืมรหัสผ่าน

กรอกอีเมลของคุณเพื่อรับลิงก์รีเซ็ตรหัสผ่าน

← กลับสู่หน้าเข้าสู่ระบบ