การรีเซ็ตรหัสผ่านใหม่ กรณีเข้ารหัสข้อมูล ตอนที่ 2

<form id="form1" name="form1"  method="post" action="forgotpassword.php" >
    <label for="email" >Email</label>
    <input type="email" name="email" autocomplete="off"  id="email" placeholder="Enter email" value=""><br />
    <button type="submit" id="submit_forgotpassword" value="ขอรับรหัสผ่าน" name="submit_forgotpassword" >ขอรับรหัสผ่าน</button>
</form>

<?php
require_once('class.phpmailer.php');
if(isset($_POST['submit_forgotpassword']) && $_POST['email']!=""){
			$q="SELECT * FROM tbl_member WHERE  email='".addslashes(trim($_POST['email']))."' ";
			$qr=@mysql_query($q);
			if(@mysql_num_rows($qr)>0){
					$rs=@mysql_fetch_array($qr);
					$reset_refer=md5(time());
					@mysql_query("
					UPDATE  tbl_member SET 
					reset_check='".$reset_refer."' 
					WHERE member_id='".$rs['member_id']."'
					");
					
					$htmlContact='<p>อีเมลล์แจ้งขอรับรหัสผ่านใหม่ กรณีลืมรหัสผ่าน และชื่อผู้ใช้ </p>
					<p>คุณได้ทำการแจ้งลืมรหัสผ่าน และขอรับรห้สผ่านใหม่ ดังนี้</p>
					<br />
					ชื่อผู้ใช้ของคุณคือ :'.$rs['member_name'].'<br />
					รีเซ็ตรหัสผ่านใหม่ <a href="http://www.example.com/new_password.php?refer='.$reset_refer.'"> http://www.example.com/new_password.php?refer='.$reset_refer.'</a><br />
					<br />';			
				
					$mail = new PHPMailer(true); // the true param means it will throw exceptions on errors, which we need to catch
				//	$mail->IsSMTP(); // telling the class to use SMTP
					$mail->IsMail(); // telling the class to use Mail() function				
					
					
					try{
						$mail->CharSet = "utf-8";			
						$mail->AddAddress($rs['email'], 'ชื่อผู้รับ'); // ส่งถึง
						$mail->SetFrom('yorwebsitemail@gmail.com', 'Example.com'); // ส่งจาก
						$mail->AddReplyTo('yorwebsitemail@gmail.com', 'Example.com'); // ตอบกลับมาที่อีเมลล์
					//	$mail->AddBCC('yorwebsitemail@gmail.com', 'Example.com');
						$mail->Subject ="หัวเรื่องอีเมลล์";  //หัวเรื่องอีเมลล์
						$mail->MsgHTML($htmlContact);  
						$mail->Send();
					}catch (phpmailerException $e){
						$msg_text="เกิดข้อผิดพลาดในการส่งอีเมลล์ กรุณาลองใหม่อีกครั้ง";
					}catch (Exception $e) {
						$msg_text="เกิดข้อผิดพลาดในการส่งอีเมลล์ กรุณาลองใหม่อีกครั้ง";
					}				
				
			}else{
				$msg_text="ไม่มีอีเมล ในระบบ กรุณาลองใหม่อีกครั้ง";
			}
}

?>

<form id="form2" name="form2" method="post" action="reset_password.php" >
    <label for="email" >กรอกรหัสผ่านใหม่</label>
      <input type="password" name="new_password" autocomplete="off" id="new_password" placeholder="กรอกรหัสผ่านใหม่ ที่ต้องการ" value="">
      <button type="submit" id="submit_resetpassword" value="รีเซ็ตรหัสผ่าน" name="submit_resetpassword" >รีเซ็ตรหัสผ่าน</button>
      <input name="h_refer" type="hidden" id="h_refer" value="<?=trim($_GET['refer'])?>">

</form>

<?php
require_once('class.phpmailer.php');
if(isset($_POST['submit_resetpassword']) && $_POST['h_refer']!="" && $_POST['new_password']!="" ){
			$q="SELECT * FROM tbl_member WHERE  reset_check='".addslashes(trim($_POST['h_refer']))."' ";
			$qr=@mysql_query($q);
			if(@mysql_num_rows($qr)>0){
					$rs=@mysql_fetch_array($qr);
					$gen_password=sha1(md5(md5(stripslashes($_POST['password']))));  
					$reset_refer=""; // ล่างค่าเป็นว่าง
					@mysql_query("
					UPDATE  tbl_member SET 
					reset_check='".$reset_refer."' ,
					password='".$gen_password."'
					WHERE member_id='".$rs['member_id']."'
					");					
					
					$htmlContact='<p>อีเมลล์แจ้งเปลี่ยนรหัสใหม่  </p>
					<p>คุณสามารถใช้ข้อมูลต่อไปนี้ในการล็อกอินใช้งานได้  ดังนี้</p>
					<br />
					ชื่อผู้ใช้ของคุณคือ ::'.$rs['member_name'].'<br />
					รหัสผ่านของคุณคือ ::'.$_POST['new_password'].'<br />
					<br />';								
				
					$mail = new PHPMailer(true); // the true param means it will throw exceptions on errors, which we need to catch
				//	$mail->IsSMTP(); // telling the class to use SMTP
					$mail->IsMail(); // telling the class to use Mail() function				
					
					
					try{
						$mail->CharSet = "utf-8";			
						$mail->AddAddress($rs['email'], 'ชื่อผู้รับ'); // ส่งถึง
						$mail->SetFrom('yorwebsitemail@gmail.com', 'Example.com'); // ส่งจาก
						$mail->AddReplyTo('yorwebsitemail@gmail.com', 'Example.com'); // ตอบกลับมาที่อีเมลล์
					//	$mail->AddBCC('yorwebsitemail@gmail.com', 'Example.com');
						$mail->Subject ="หัวเรื่องอีเมลล์";  //หัวเรื่องอีเมลล์
						$mail->MsgHTML($htmlContact);  
						$mail->Send();
					}catch (phpmailerException $e){
						$msg_text="เกิดข้อผิดพลาดในการส่งอีเมลล์ กรุณาลองใหม่อีกครั้ง";
					}catch (Exception $e) {
						$msg_text="เกิดข้อผิดพลาดในการส่งอีเมลล์ กรุณาลองใหม่อีกครั้ง";
					}				
				
			}else{
				$msg_text="ไม่มีข้อมูล ในระบบ กรุณาลองใหม่อีกครั้ง";
			}
}

?>