Меняем механизм восстановления пароля

    if ($do=='passremind'){
 
        $inPage->setTitle($_LANG['REMINDER_PASS']);
        $inPage->addPathway($_LANG['REMINDER_PASS'], $_SERVER['REQUEST_URI']);
 
        echo '<div class="con_heading">'.$_LANG['REMINDER_PASS'].'</div>';
 
        if (!isset($_POST['goremind'])){
            //PRINT QUERY FORM
            echo '<form name="prform" action="" method="POST">';
            echo '<table style="background-color:#EBEBEB"  cellspacing="0" cellpadding="9"><tr>';
            echo '<td>'.$_LANG['WRITE_REGISTRATION_EMAIL'].': </td>';
            echo '<td><input name="email" type="text" size="25" /></td>';
            echo '<td><input name="goremind" type="submit" value="'.$_LANG['SEND'].'"/></td>';
            echo '</tr></table>';
            echo '</form>';
        } else {
            //SEND NEW PASSWORD TO EMAIL
            $email = $_POST['email'];
 
            if (!preg_match('/^([a-z0-9\._-]+)@([a-z0-9\._-]+)\.([a-z]{2,4})$/i', $email)){
                echo '<p style="color:red">'.$_LANG['ERR_EMAIL'].'</p>';
            } else {
 
                $sql = "SELECT * FROM cms_users WHERE email = '$email' LIMIT 1";
                $result = $inDB->query($sql) ;
 
                if ($inDB->num_rows($result)>0){
                    $usr = $inDB->fetch_assoc($result);
 
					//Если запрашивается повторно, то старую запись с кодом подтверждения удаляем
					$sql = "DELETE FROM cms_users_activatepass WHERE user_id = '".$usr['id']."' ";
					$result = $inDB->query($sql);
 
					$code = substr(md5(microtime()) . md5(rand(0, 9999)), 0, 32);
					$codelink = 'http://'.$_SERVER['HTTP_HOST'].'/activatepass/'.$code;
                    $newpassword = substr(md5(microtime()) . md5(rand(0, 9999)), 0, 8);
 
					$sql = "INSERT INTO cms_users_activatepass (pubdate, user_id, code, pass)
							VALUES ('".time()."', '".$usr['id']."', '".$code."', '".md5($newpassword)."')";
					$inDB->query($sql) or die($_LANG['ERR_SEND_ACTIVATION_MAIL']);
 
                    $mail_message = $_LANG['HELLO'].', ' . $usr['nickname'] . '!'. "\n\n";
                    $mail_message .= $_LANG['REMINDER_TEXT'].' "'.$inConf->sitename.'".' . "\n\n";
                    $mail_message .= $_LANG['OUR_PASS_IS_MD5'] . "\n";
                    $mail_message .= $_LANG['OUR_PASS_IS_MD5_TEXT'] . "\n\n";
                    $mail_message .= $_LANG['REMINDER_TEXT_1'] . "\n\n" .$codelink. "\n\n";
                    $mail_message .= $_LANG['REMINDER_TEXT_2'] . "\n\n";
                    $mail_message .= '########## '.$_LANG['YOUR_LOGIN'].': ' .$usr['login']. "\n\n";
                    $mail_message .= '########## '.$_LANG['YOUR_NEW_PASS'].': ' .$newpassword . "\n\n";
                    $mail_message .= $_LANG['YOU_CAN_CHANGE_PASS']."\n";
                    $mail_message .= $_LANG['IN_CONFIG_PROFILE'].': '. cmsUser::getProfileURL($usr['login']) . "\n\n";
                    $mail_message .= $_LANG['SIGNATURE'].', '. $inConf->sitename . ' ('.HOST.').' . "\n";
                    $mail_message .= date('d-m-Y (H:i)');
 
                    $inCore->mailText($email, $inConf->sitename.' - '.$_LANG['REMINDER_PASS'], $mail_message);
                    echo '<p>'.$_LANG['NEW_PAS_SENDED'].'</p>';
 
                } else {
                    echo '<p style="color:red">'.$_LANG['ADRESS'].' "'.$email.'" '.$_LANG['NOT_IN_OUR_BASE'].'</p>';
                }
 
            }
        }
 
    }

 
    if ($do=='activatepass'){
 
		//Удаляем "просроченные" записи
		$sql = "DELETE FROM cms_users_activatepass WHERE pubdate < '".(time()-(60*60*24))."' ";
		$inDB->query($sql);
 
        $code = $inCore->request('code', 'str', '');
 
        if (!$code) { $inCore->redirect('/'); exit; }
 
        $sql = "SELECT * FROM cms_users_activatepass WHERE code = '".$code."' ";
		$result = $inDB->query($sql);
 
		if($inDB->num_rows($result)==1) {
			$row = $inDB->fetch_assoc($result);
 
            $sql = "UPDATE cms_users SET password = '".$row['pass']."' WHERE id = '".$row['user_id']."' ";
            $inDB->query($sql) or die($_LANG['ERR_ACTIVATION']);
 
            $sql = "DELETE FROM cms_users_activatepass WHERE code = '$code'";
            $inDB->query($sql) or die($_LANG['ERR_ACTIVATION']);
 
            echo '<p>'.$_LANG['NEW_PAS_SUBMITED'].'</p>';
 
        } else {
            echo '<p style="color:red">'.$_LANG['CODE_NOT_FOUND'].'</p>';
        }
 
    }
 

 
$_LANG['REMINDER_TEXT_1']          ='Для смены пароля перейдите по ссылке';
$_LANG['REMINDER_TEXT_2']          ='Если Вы не запрашивали смену пароля, просто проигнорируйте данное письмо.';
$_LANG['NEW_PAS_SUBMITED']         ='Ваш пароль успешно изменен.';
$_LANG['CODE_NOT_FOUND']           ='Извините, код активации не найден.';
 

$_LANG['NEW_PAS_SENDED']           ='Новый пароль был выслан на указанный e-mail.';
 

$_LANG['NEW_PAS_SENDED']           ='Инструкция по активации нового пароля была выслана на указанный e-mail.';
 

 
<?php
 
    function custom_rewrite_rules(){
 
 
        $rules[] = array(
                            'source'  => '/^activatepass\/(.+)$/i',
                            'target'  => 'registration/activatepass/{1}',
                            'action'  => 'rewrite'
                         );
 
        return $rules;
 
    }
 
?>
 

 
        $routes[] = array(
                            '_uri'  => '/^registration\/activatepass\/(.+)$/i',
                            'do'    => 'activatepass',
                            1       => 'code'
                         );
 

 
CREATE TABLE `cms_users_activatepass` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `pubdate` int(11) NOT NULL,
  `user_id` int(11) NOT NULL,
  `code` varchar(50) NOT NULL,
  `pass` varchar(50) NOT NULL,
  PRIMARY KEY (`id`)
) ENGINE=MyISAM  DEFAULT CHARSET=cp1251;