(l'inizio della sessione e la connessione al db sono antecedenti la form e li ho omessi per comodità)

[php]<?php
// genera una stringa casuale della lunghezza desiderata
function rand_string($len, $chars = 'Labcdefghijklmnopqrstuvwxyz0123456789')
{
$string = '';
for ($i = 0; $i < $len; $i++)
{
$pos = rand(0, strlen($chars)-1);
$string .= $chars{$pos};
}
return $string;
}
//se il modulo non è stato inviato non fare nulla
if(!isset($_POST['submit']))
{}
else
{
//campo username vuoto
if(!$_POST['username']) die("Errore: Devi inserire il tuo username");
//campo password vuoto
if(!$_POST['email']) die("Errore: Devi inserire l'indirizzo mail dove inviare la nuova password");
$query = "SELECT * FROM mhp_user WHERE uname = '".$_POST['username']."'";
$result = mysql_query($query);
$row = mysql_fetch_array($result);
$user_id = $row['uid'];
$user_mail = $row['uemail'];
if($row < 1) die("nessuna corrispondenza trovata nel database");
if($row['uemail'] != $_POST['email']) die("Il nome utente non è associato all'indirizzo mail specificato");
else
{
$random_string = rand_string(10);
$invio_password = $random_string;
$sql = "UPDATE mhc_user SET upass = '".md5($random_string)."' WHERE uid ='".$user_id."' LIMIT 1";
$result = mysql_query($sql);
$headers ="From:Hosting per Tutti";
$subject ="aggiornamento password";
$message ="La tua nuova password e': $invio_password";
mail($user_mail, $subject, $message, $headers);
if (mail && $result)
{echo "Password cambiata con successo: <a href='.?action=login'>login</a>";}
}
}

?>[/php]