pas besoin d'avoir un mot de passe pour réinitialiser son mot de passe

2020-03-30 22:43:09 +02:00 · 2020-03-30 22:43:09 +02:00 · d28f46d449
commit d28f46d449
parent adae313271
1 changed files with 114 additions and 0 deletions
--- a/formulaires/oubli.php
+++ b/formulaires/oubli.php
@ -0,0 +1,114 @@
+<?php
+
+/***************************************************************************\
+ *  SPIP, Systeme de publication pour l'internet                           *
+ *                                                                         *
+ *  Copyright (c) 2001-2020                                                *
+ *  Arnaud Martin, Antoine Pitrou, Philippe Riviere, Emmanuel Saint-James  *
+ *                                                                         *
+ *  Ce programme est un logiciel libre distribue sous licence GNU/GPL.     *
+ *  Pour plus de details voir le fichier COPYING.txt ou l'aide en ligne.   *
+\***************************************************************************/
+
+if (!defined('_ECRIRE_INC_VERSION')) {
+	return;
+}
+
+// chargement des valeurs par defaut des champs du formulaire
+function formulaires_oubli_charger_dist() {
+	$valeurs = array('oubli' => '', 'nobot' => '');
+
+	return $valeurs;
+}
+
+// https://code.spip.net/@message_oubli
+function message_oubli($email, $param) {
+	$r = formulaires_oubli_mail($email);
+	
+	if (is_array($r) and $r[1] and $r[1]['statut'] !== '5poubelle') {
+		include_spip('inc/texte'); # pour corriger_typo
+
+		include_spip('action/inscrire_auteur');
+		$cookie = auteur_attribuer_jeton($r[1]['id_auteur']);
+
+		// l'url_reset doit etre une URL de confiance, on force donc un url_absolue sur adresse_site
+		include_spip('inc/filtres');
+		$msg = recuperer_fond(
+			'modeles/mail_oubli',
+			array(
+				'url_reset' => url_absolue(
+					generer_url_public('spip_pass', "$param=$cookie"),
+					$GLOBALS['meta']['adresse_site'] . '/'
+				)
+			)
+		);
+		include_spip('inc/notifications');
+		notifications_envoyer_mails($email, $msg);
+	}
+
+	return _T('pass_recevoir_mail');
+}
+
+// la saisie a ete validee, on peut agir
+function formulaires_oubli_traiter_dist() {
+
+	$message = message_oubli(_request('oubli'), 'p');
+
+	return array('message_ok' => $message);
+}
+
+
+// fonction qu'on peut redefinir pour filtrer les adresses mail
+// https://code.spip.net/@test_oubli
+function test_oubli_dist($email) {
+	include_spip('inc/filtres'); # pour email_valide()
+	if (!email_valide($email)) {
+		return _T('pass_erreur_non_valide', array('email_oubli' => spip_htmlspecialchars($email)));
+	}
+
+	return array('mail' => $email);
+}
+
+function formulaires_oubli_verifier_dist() {
+	$erreurs = array();
+
+	$email = strval(_request('oubli'));
+
+	$r = formulaires_oubli_mail($email);
+
+	if (!is_array($r)) {
+		$erreurs['oubli'] = $r;
+	} else {
+		if (!$r[1]) {
+			spip_log("demande de reinitialisation de mot de passe pour $email non enregistre sur le site", "oubli");
+		} elseif ($r[1]['statut'] == '5poubelle' or $r[1]['pass'] == '') {
+			spip_log("demande de reinitialisation de mot de passe pour $email sans acces (poubelle ou pass vide)", "oubli");
+		}
+	}
+
+	if (_request('nobot')) {
+		$erreurs['message_erreur'] = _T('pass_rien_a_faire_ici');
+	}
+
+	return $erreurs;
+}
+
+function formulaires_oubli_mail($email) {
+	if (function_exists('test_oubli')) {
+		$f = 'test_oubli';
+	} else {
+		$f = 'test_oubli_dist';
+	}
+	$declaration = $f($email);
+
+	if (!is_array($declaration)) {
+		return $declaration;
+	} else {
+		include_spip('base/abstract_sql');
+
+		return array(
+			$declaration,
+			sql_fetsel('id_auteur,statut,pass', 'spip_auteurs', 'email =' . sql_quote($declaration['mail']))
+		);
+	}
+}