un piccolo aiutino per il recupero password?

allora raga ho scritto un codice php che permette di richiedere un ulteriore password ma mi da errore alla riga 10 cosa sbaglio?

questo e il codice:

<?php
include_once("include/config.php");
include_once("include/auth.lib.php");
include_once("include/reg.lib.php");

// genera una stringa casuale della lunghezza desiderata

// genera una stringa casuale della lunghezza desiderata  

function rand_string($len, $chars = 'abcdefghijklmnopqrstuvwxyz0123456789';)

{

    $string = ”;

    for ($i = 0; $i < $len; $i++)

    {

        $pos = rand(0, strlen($chars)-1);

        $string .= $chars{$pos};

    }

    return $string;

}

//controlla se la sessione è già attiva

if(isset($_SESSION['username']) && isset($_SESSION['password'])) {

//in tal caso ci reindirizza verso la homepage del sito o dovunque vogliate

                   header(’Location: http://youacli.altervista.org/registrazione/home.php’);

}

//se il modulo è stato inviato

if(isset($_POST['submit'])) {

//campo username vuoto

   if(!$_POST['username']) die(”Errore: Devi inserire il tuo username”);

//campo password vuoto

   if(!$_POST['email']) die(”Errore: Devi inserire l’indirizzo mail dove inviare la nuova password”);

$query = “SELECT * FROM `utenti` WHERE username = ‘”.$_POST['username'].”‘”;

$result = mysql_query($query);

$row = mysql_fetch_array($result);

$user_id = $row['user_id'];

$user_mail = $row['user_email'];

if($row < 1) die(”nessuna corrispondenza trovata nel database”);

if($row['user_email'] != $_POST['email']) die(”Il nome utente non è associato all’indirizzo mail specificato”);

else 

{  

$random_string = rand_string(5);  

$invio_password = $random_string;  

$sql = “UPDATE `utenti` SET `user_password` = ‘”.md5($random_string).”‘ WHERE `user_id` =’”.$user_id.”‘  LIMIT 1&#8243;;  

$result = mysql_query($sql);  

$headers =”From:youacli@hotmail.it\r\n”;  

$subject =”aggiornamento password”;  

$message =”La tua nuova password è $invio_password”;  

mail($user_mail, $subject, $message, $headers);  

if(mail && $result)  

{echo “Aggiornamento passwrod effettuato con successo”;}   

}  

} else {  

//visualizza il form login 

?>  

<?  

}  

?> 

?>

<form name=”login” method=”post”>

<table cellpadding=”5″>

<tr>

<td><b>Username:</b>

<input type=”text” id=”username” name=”username” />

</td>

</tr>

<tr>

<td><b>E-mail:</b>

<input type=”text” id=”email” name=”email” />

</td>

</tr>

<tr>

<td align=”center”>

<input type=”submit” value=”Submit” name=”submit” id=”submit” class=”button” />

<input type=”reset” value=”Reset” class=”button” />

</td>

</tr>

</table>

</form>

<?

}

?>

grazie in anticipo ragazzi

[javascripter]

Nella riga 10:

function rand_string($len, $chars = 'abcdefghijklmnopqrstuvwxyz0123456789';) 

c'è un punto e virgola che non dovrebbe esserci ( dopo la dichiarazione di $chars ).
Quindi sostituisci con:

function rand_string($len, $chars = 'abcdefghijklmnopqrstuvwxyz0123456789') 

Poi, ho notato che nello script ci sono questo tipo di virgolette e apici: ”, ’. Php non le interpreta e lancerà un errore! Sostituiscile con " e '.

P.s. Ho provato a sistemarti un po' il codice, ho trovato delle graffe/else di troppo. Ho corretto, ma non posso garantirti che funzionerà, sebbene non ci siano errori di sintassi.

<?php
include_once("include/config.php");
include_once("include/auth.lib.php");
include_once("include/reg.lib.php");

// genera una stringa casuale della lunghezza desiderata

// genera una stringa casuale della lunghezza desiderata  

function rand_string($len, $chars = 'abcdefghijklmnopqrstuvwxyz0123456789') {
    $string = '';

    for ($i = 0; $i < $len; $i++) {
        $pos = rand(0, strlen($chars)-1);
        $string .= $chars{$pos};
    }

    return $string;
}

//controlla se la sessione è già attiva

if(isset($_SESSION['username']) && isset($_SESSION['password'])) {
//in tal caso ci reindirizza verso la homepage del sito o dovunque vogliate
    header('Location: http://youacli.altervista.org/registrazione/home.php');
    die(); // meglio fermare lo script, altrimenti se un browser non effettua il redirect, lo script continua ad essere eseguito.
}

//se il modulo è stato inviato

if(isset($_POST['submit'])) {
//campo username vuoto
    if(!$_POST['username']) die("Errore: Devi inserire il tuo username");
    //campo password vuoto
    if(!$_POST['email']) die("Errore: Devi inserire l'indirizzo mail dove inviare la nuova password");

    $query = "SELECT * FROM `utenti` WHERE username = '".$_POST['username']."'";
    $result = mysql_query($query);
    $row = mysql_fetch_array($result);
    $user_id = $row['user_id'];
    $user_mail = $row['user_email'];

    if($row < 1) die("nessuna corrispondenza trovata nel database");
    if($row['user_email'] != $_POST['email']) die("Il nome utente non è associato all'indirizzo mail specificato");
 
    $random_string = rand_string(5);  
    $invio_password = $random_string;  
    $sql = "UPDATE `utenti` SET `user_password` = '".md5($random_string)."' WHERE `user_id` ='".$user_id."'  LIMIT 1";  
    $result = mysql_query($sql);  
    $headers ="From:youacli@hotmail.itrn";  
    $subject ="aggiornamento password";  
    $message ="La tua nuova password è $invio_password";  
    mail($user_mail, $subject, $message, $headers);  

    if(mail && $result) echo "Aggiornamento passwrod effettuato con successo"; 
} else {

//visualizza il form login 
?> 

<form name="login" method="post">

<table cellpadding="5">

<tr>

<td><b>Username:</b>

<input type="text" id="username" name="username" />

</td>
</tr>

<tr>

<td><b>E-mail:</b>

<input type="text" id="email" name="email" />

</td>

</tr>

<tr>

<td align="center">

<input type="submit" value="Submit" name="submit" id="submit" class="button" />

<input type="reset" value="Reset" class="button" />

</td>

</tr>

</table>

</form>

<?
}
?>

ho modificato lo script come hai detto tu e adesso dovrebbe funzionare solo che quando metto username e e-mail mi dice che non ci sono e-mail associate a quel username ora io ho controllato il database e ho notato che manca il campo e-mail
anche per questo in questo momento e possibile registrare piu account con un e-mail e io non voglio...come si aggiunge un campo e-mail al db? grazie ancora dell'aiuto