恢复用户名/密码

Question

我试图在phpacademy的OOP登录/注册教程中增加用户恢复用户名和/或密码的功能。 我已经开始了，但我不知道如何继续。 我拥有的代码基于phpacademy的旧的非oop登录/注册教程。

代码如下：recover.php：

<?php
require_once 'core/init.php';
$user = new User();
if ($user->isLoggedIn()) {
    Redirect::to('index.php');
}

if (isset($_GET['success']) === true && empty($_GET['success']) === true) {
?>
    <p>We've emailed you</p>
<?php
} else {

    $mode_allowed = array('username', 'password');

    if (isset($_GET['mode']) === true && in_array($_GET['mode'], $mode_allowed) === true) {
        if (isset($_POST['email']) === true && empty($_POST['email']) === false) {
            $email = Input::get('email');
            if ($user->emailExists($email) === true) {
                $user->recover($_GET['mode'], $email);
                Redirect::to('recover.php?success');
            } else {
                //Your custom error saying that that email does not exist
                echo 'That email does not exist'; 
            }
        }
    ?>
        <form action="" method="post">
            <ul>
                <li>
                    Please enter your email address:<br>
                    <input type="text" name="email" placeholder="Enter Email">
                </li>
                <li><input type="submit" class="sub-btn tx-shadow" value="Recover"></li>
            </ul>
        </form>

    <?php
    } else {
        Redirect::to('index.php');
    }
}

我在User.php中拥有的类：

public function emailExists($email){
    $sql = "SELECT *
            FROM `users`
            WHERE `email` = ?
    ";
    $result = $this->_db->query($sql, array($email));
    //return $result->count() === 1;

    // Above is the same as this:
    //return ($result->count() === 1) ? true : false;

    // Or this:
    if($result->count() === 0){
        return false;
    } else {
        return true;
    }
}
public function recover($mode, $email) {

    //Get data of user
    $user_data = $this->getUserByEmail($email);
    // Email User

    if ($mode == 'username') {
        $this->sendActivation($email, 'Your Username', 'Hello'.$user_data['first_name']. '\n\nYour username is: '.$user_data['username'].'\n\nThank you\nBusarna');
    } else if ($mode == 'password') {
        $generated_password = substr(sha1(rand(999, 999999)), 0, 10);
        //update password
    }
}

public function getUserByEmail($email) {
    $sql = "SELECT *
            FROM `users`
            WHERE `email` = ?
            "

    $result = $this->_db->query($sql, array($email));
    //return $result;
}

emailExists函数起作用。 我遇到的问题是，我不知道如何使用用户的电子邮件从用户那里获取所有信息，以及如何像这样存储用户使用的信息：

$this->sendActivation($email, 'Your Username', 'Hello'.$user_data['first_name']. '\n\nYour username is: '.$user_data['username'].'\n\nThank you\nBusarna');

我上面有一个类，但是我不知道如何更改它以使其正常工作（getUserByEmail）。 另外，我不知道上面的方法是否是生成密码的好方法（未加密，在放入数据库时​​会被散列），我也不知道如何更新密码并强制用户更改密码在下一次登录时。

现在，如果我去recovery.php，我会收到此错误： 解析错误：语法错误，第225行的D：\\ Program \\ xampp \\ htdocs \\ website \\ classes \\ User.php中出现意外的'$ result'（T_VARIABLE）那条线：

$result = $this->_db->query($sql, array($email));

如果你们还有其他需要，请告诉我。

DB.php类：

public static function getInstance() {
    if(!isset(self::$_instance)) {
        self::$_instance = new DB();
    }
    return self::$_instance;
}

public function query($sql, $params = array()) {
    $this->_error = false;
    if($this->_query = $this->_pdo->prepare($sql)) {
        $x = 1;
        if(count($params)) {
            foreach ($params as $param) {
                $this->_query->bindValue($x, $param);
                $x++;
            }
        }

        if ($this->_query->execute()) {
            $this->_results = $this->_query->fetchAll(PDO::FETCH_OBJ);
            $this->_count = $this->_query->rowCount();
        } else {
            $this->_error = true;
        }
    }

    return $this;
}

var_dump（$ user_data）;

object（DB）＃3（5）{[“ _pdo”：“ DB”：private] => object（PDO）＃4（0）{} [“ _query”：“ DB”：private] => object（PDOStatement ）＃7（1）{[“” QueryString“] =>字符串（55）” SELECT * FROM users WHERE email =？“} [” _error“：” DB“：private] => bool（false）[” _results“ ::“ DB”：private] => object（stdClass）＃5（18）{[“ id”] =>字符串（2）“ 28” [“用户名”] =>字符串（8）“ Busarna4” [“密码“] =>串（128） ”3759d763d01ee1259d8f4a74914335be4e3e06622d8ffc455789cbd8c46b5800d1892794cde2de1b0f6a1cf8e1effc642877b7937b7c0deaf9036e558474eb5c“[” 盐 “] =>串（100）” Àw¶10$ E！ºL-KO“Ö§òŸÔK* {áëRÌÕÆé³Xï«AA * U™ü²ÅK§þ3丰肥¬Å+cκkºá`³Trë_ßÙáû，ð¡_Ë‹Žz0“ [”电子邮件“] =>字符串（20）” busarna4@hotmail.com“ [”电子邮件代码“] =>字符串（32）” ae3e9ad790297c627a656157d5306d1e“ [[k1 “] =>字符串（64）” 42a86fe29289c83a8d91a990e49b62c3866192c983e51070df0c63697020b5ce“ [” k2“] =>字符串（64）” d7827e522bbbdadfd14afd2edbae18d5a6f3c39a490154c178b2eec“ 1d” c1e76“ 1e1c3d3d3d3d3dfbfbfbfbfc3bdefdfbfdffdffbfdfdfdfdfffbfdfdfffdffffdffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffbf d1785dfdb55dabe564b6326b86“ [” first_name“] =>字符串（0）”“ [” last_name“] =>字符串（0）”“ [”性别“] =>字符串（4）” Male“ [” profile“] =>字符串（0）“” [“ avatar”] =>字符串（30）“ images / default-Male-Avatar.png” [“ lastlogin”] =>字符串（19）“ 0000-00-00 00:00:00” [“ joined”] =>字符串（19）“ 2014-06-22 21:22:36” [“ group”] =>字符串（1）“ 1” [“ activated”] =>字符串（1）“ 1 “} [” _count“：” DB“：private] => int（1）}

有谁知道如何做到这一点？ 所有帮助表示赞赏。

提前致谢，

布萨纳

Answer 1

public function getUserByEmail($email) {
    $sql = "SELECT *
            FROM `users`
            WHERE `email` = ?
            ";
    //       ^-------------------------  missing semicolon

    $result = $this->_db->query($sql, array($email));

    // Don't forget to return the result:
    return $result;
}

unexpected '$result'表示，它看到$ result，但确实希望$ result之前的行中有内容。 $ result行之前的命令尚未完成。

Answer 2

问题：

在函数query()您使用了fetchAll ，即使您得到一条记录，它也会返回一个二维数组。

解：

1. 使用fetch()代替单个记录。

更改功能：

public function query_single($sql, $params = array()) {
    $this->_error = false;
    if($this->_query = $this->_pdo->prepare($sql)) {
        $x = 1;
        if(count($params)) {
            foreach ($params as $param) {
                $this->_query->bindValue($x, $param);
                $x++;
            }
        }

        if ($this->_query->execute()) {
            $this->_results = $this->_query->fetch(PDO::FETCH_ASSOC:);
            $this->_count = $this->_query->rowCount();
        } else {
            $this->_error = true;
        }
    }

    return $this->_results;
}

然后将其他功能更改为

public function getUserByEmail($email) {
    $sql = "SELECT *
            FROM `users`
            WHERE `email` = ?
            ";

    $result = $this->_db->query_single($sql, array($email));

    return $result;
}

最后

$this->sendActivation($email, 
                      'Your Username', 
                      'Hello'.$user_data['username'] 
                      .'\n\nYour username is: '.$user_data['username']
                      .'\n\nThank you\nBusarna');