Weblabor

A megoldás teljesen mindegy, de mivel alapvetően különböző funkciót lát el a file, meg úgy is lessz éppen elég lépés benne, én simán külön raknám.

Egyébbként pedig elfelejtett jelszót úgy is csak az e-mail cimére küldesz ki, tehát első lépésként bekéred az e-mail cimet, amire kiküldesz egy hosszú egyedi azonosító stringet, a stringet és az e-mail cimet letárolod egy külön táblában, egy időponttal együtt. Igy 24 óránként tudod törölni a lejárt kéréseket.

Fontos dolog. NEM CSERÉLSZ JELSZÓT, mindaddig amig a levélből származó kódot vissza nem másolta neked egy input mezőbe / meg nem nyitotta a linket. Igy elkerülheted, hogy ha kikerült valakinek az e-mail cime akkor folyton lecseréljék a jelszavát.
48 óránként mondjuk csak egy jelszó csere engedélyezett, és nem generált jelszót küldesz neki, hanem kulturáltan megkérdezed, hogy mit szeretne jelszónak.