PHP、Mysql、jQuery找回密码的实现代码

2. 输入您注册的电子邮箱，找回密码：

复制代码

当用户输入完邮箱并点击提交后，jQuery先验证邮箱格式是否正确，如果正确则通过向后台sendmail.php发送Ajax请求，sendmail.php负责验证邮箱是否存在和发送邮件，并会返回相应的处理结果给前台页面。

jQuery代码：

2. $(function(){
3. $("#sub_btn").click(function(){
4. var email = $("#email").val();
5. var preg = /^\w+([-+.]\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*/; //匹配Email
6. if(email=='' || !preg.test(email)){
7. $("#chkmsg").html("请填写正确的邮箱！");
8. }else{
9. $("#sub_btn").attr("disabled","disabled").val('提交中..').css("cursor","default");
10. $.post("sendmail.php",{mail:email},function(msg){
11. if(msg=="noreg"){
12. $("#chkmsg").html("该邮箱尚未注册！");
13. $("#sub_btn").removeAttr("disabled").val('提 交').css("cursor","pointer");
14. }else{
15. $(".demo").html("

    "+msg+"

    ");
16. }
17. });
18. }
19. });
20. })

复制代码

以上使用的jQuery代码很方便简洁的完成了前端交互操作，如果您有一定的jQuery基础，那上面的代码一目了然，不多解释。 当然别忘了在页面中加载jQuery库文件。

sendmail.php需要验证Email是否存在系统用户表中，如果有，则读取用户信息，将用户id、用户名和密码惊醒md5加密生成一个特别的字符串作为找回密码的验证码，然后构造URL。 同时，为了控制URL链接的时效性，将记录用户提交找回密码动作的操作时间，最后调用邮件发送类发送邮件到用户邮箱。

发送邮件类smtp.class.php，在本文提供的源码包中。

例子：

2. include_once("connect.php");//连接数据库
4. $email = stripslashes(trim($_POST['mail']));
6. $sql = "select id,username,password from `t_user` where `email`='$email'";
7. $query = mysql_query($sql);
8. $num = mysql_num_rows($query);
9. if($num==0){//该邮箱尚未注册！
10. echo 'noreg';
11. exit;
12. }else{
13. $row = mysql_fetch_array($query);
14. $getpasstime = time();
15. $uid = $row['id'];
16. $token = md5($uid.$row['username'].$row['password']);//组合验证码
17. $url = "http://bbs.it-home.org/demo/resetpass/reset.php?email=".$email."
18. &token=".$token;//构造URL
19. $time = date('Y-m-d H:i');
20. $result = sendmail($time,$email,$url);
21. if($result==1){//邮件发送成功
22. $msg = '系统已向您的邮箱发送了一封邮件
    请登录到您的邮箱及时重置您的密码！';
23. //更新数据发送时间
24. mysql_query("update `t_user` set `getpasstime`='$getpasstime' where id='$uid '");
25. }else{
26. $msg = $result;
27. }
28. echo $msg;
29. }
31. //发送邮件
32. function sendmail($time,$email,$url){
33. include_once("smtp.class.php");
34. $smtpserver = ""; //SMTP服务器，如smtp.163.com
35. $smtpserverport = 25; //SMTP服务器端口
36. $smtpusermail = ""; //SMTP服务器的用户邮箱
37. $smtpuser = ""; //SMTP服务器的用户帐号
38. $smtppass = ""; //SMTP服务器的用户密码
39. $smtp = new Smtp($smtpserver, $smtpserverport, true, $smtpuser, $smtppass);
40. //这里面的一个true是表示使用身份验证,否则不使用身份验证.
41. $emailtype = "HTML"; //信件类型，文本:text；网页：HTML
42. $smtpemailto = $email;
43. $smtpemailfrom = $smtpusermail;
44. $emailsubject = "jbxue.com - 找回密码";
45. $emailbody = "亲爱的".$email."：
    您在".$time."提交了找回密码请求。请点击下面的链接重置密码
46. （按钮24小时内有效）。
    ".$url."";
47. $rs = $smtp->sendmail($smtpemailto, $smtpemailfrom, $emailsubject, $emailbody, $emailtype);
49. return $rs;
50. }

复制代码

此时邮箱将会收到一封来自jbxue的密码找回邮件，邮件内容中有一个URL链接，点击该链接到jbxue.com的reset.php来验证邮箱。

例子：

2. include_once("connect.php");//连接数据库
4. $token = stripslashes(trim($_GET['token']));
5. $email = stripslashes(trim($_GET['email']));
6. $sql = "select * from `t_user` where email='$email'";
8. $query = mysql_query($sql);
9. $row = mysql_fetch_array($query);
10. if($row){
11. $mt = md5($row['id'].$row['username'].$row['password']);
12. if($mt==$token){
13. if(time()-$row['getpasstime']>24*60*60){
14. $msg = '该链接已过期！';
15. }else{
16. //重置密码...
17. $msg = '请重新设置密码，显示重置密码表单，
    这里只是演示，略过。';
18. }
19. }else{
20. $msg = '无效的链接';
21. }
22. }else{
23. $msg = '错误的链接！';
24. }
25. echo $msg;

复制代码

reset.php首先接受参数email和token，然后根据email查询数据表t_user中是否存在该Email，如果存在则获取该用户的信息，并且和sendmail.php中的token组合方式一样构建token值，然后与url传过来的token进行对比，如果当前时间与发送邮件时的时间相差超过24小时的，则提示“该链接已过期！”，反之，则说明链接有效，并且调转到重置密码页面，最后就是用户自己设置新密码了。

小结：通过注册邮箱验证与本文邮件找回密码，我们知道发送邮件在网站开发中的应用以及它的重要性，当然，现在也流行短信验证应用，这个需要相关的短信接口对接就可以了。

数据表t_user结构：

2. CREATE TABLE `t_user` (
3. `id` int(11) NOT NULL auto_increment,
4. `username` varchar(30) NOT NULL,
5. `password` varchar(32) NOT NULL,
6. `email` varchar(50) NOT NULL,
7. `getpasstime` int(10) NOT NULL,
8. PRIMARY KEY (`id`)
9. ) ENGINE=MyISAM DEFAULT CHARSET=utf8;

复制代码